Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - isofs：根据卷大小验证 Rock Ridge CE 延续范围 rock_continue（） 从 Rock Ridge CE 记录逐字读取 rs->cont_extent 并将其传递给 sb_bread（），而不检查块号是否在挂载的 ISO 9660 卷内。提交 e595447e177b（[修补程序] rock.c：处理损坏的目录）添加了 cont_offset 和 cont_size 对 CE 延续的拒绝，但未验证盘区块号本身。commit f54e18f1b831（isofs：修复 CE 条目的无限循环）稍后将 CE 链长度上限设为 RR_MAX_CE_ENTRIES = 32，但仍然未检查区块编号。因此，通过 udisks2（桌面光学自动挂载）或CAP_SYS_ADMIN挂载来挂载特制的 ISO，rs->cont_extent 可指向超出范围的块或属于相同块设备上相邻文件系统的块。超出范围的区块上的 sb_bread（） 通过区块层 EIO 路径干净地返回 NULL，因此不存在内存安全违规。对于相邻文件系统数据的范围内读取，CE 缓冲区被解析为 Rock Ridge 记录，并且只有 SL 子记录的文本通过 readlink（） 到达用户空间，这样使信息泄漏通道变窄且难以利用;尽管如此，完全拒绝畸形 CE 与 cont_offset 和 cont_size 的同一函数中已经存在的拒绝形状完全匹配。对现有偏移/大小拒绝旁的 rock_continue（） 添加 ISOFS_SB（sb）->s_nzones 边界检查，从而打印相同的 corrupted-directory-entry 通知。（CVE-2026-46303）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46303

high Nessus 插件 ID 319908

版本 1.10