Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4：修复 check_xattrs（） 中的边界检查以防止越界访问 check_xattrs（） 中下一个 xattr 条目的边界检查使用 （void *）next >= end，从而允许 next to point 位于 end 的 sizeof（u32） 字节内。在下一个循环迭代中，IS_LAST_ENTRY（） 通过 *（__u32 *）（entry） 读取 4 个字节，这可溢出有效的 xattr 区域。例如，如果下一个目标位于 end - 1，则检查从下一个 < 结束开始传递，但 IS_LAST_ENTRY（） 读取从 end - 1 开始的 4 个字节，访问有效区域之外的 3 个字节。通过将检查更改为 （void *）next + sizeof（u32） > 结束来修复此问题，从而确保在后续迭代中始终有足够的空间供 IS_LAST_ENTRY（） 读取。（CVE-2026-46094）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46094

high Nessus 插件 ID 317552

版本 1.7