Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs：non-inline-xattr inode 的绑定i_inline_xattr_size 启用flexible_inline_xattr功能时，do_read_inode（） 会无条件加载磁盘上的i_inline_xattr_size：if （f2fs_sb_has_flexible_inline_xattr（sbi）） fi->i_inline_xattr_size = le16_to_cpu（ri->i_inline_xattr_size）;
    但 sanity_check_inode（） 仅当 inode 也设置了 FI_INLINE_XATTR 标记时才对其进行范围检查。携带内联目录项或内联数据但不FI_INLINE_XATTR（内联目录的正常布局）的 inode 因此会从构建的图像中保留完全受攻击者控制的i_inline_xattr_size。
    get_inline_xattr_addrs（） 返回该值时没有标记门控，因此它馈送 inode 几何体：
    MAX_INLINE_DATA（） = 4 * （CUR_ADDRS_PER_INODE - i_inline_xattr_size - 1） NR_INLINE_DENTRY（） = MAX_INLINE_DATA（） * BITS_PER_BYTE / （...） addrs_per_page（） = CUR_ADDRS_PER_INODE - i_inline_xattr_size 大型i_inline_xattr_size会将 MAX_INLINE_DATA（） 和 NR_INLINE_DENTRY（） 设置为负值，因此 make_dentry_ptr_inline（） 将 d->max （int） 设置为负值。然后，内联目录遍历将无符号长bit_pos与负 d->max 进行比较，后者被提升为巨大的无符号边界，并且读取范围远远超出内联区域：while （bit_pos < d->max） /* fs/f2fs/dir.c */ ...test_bit_le（bit_pos， d->bitmap） / d->dentry[bit_pos] ... 挂载构建的镜像并读取此类目录会在 f2fs_fill_dentries（） 中触发越界读取;同样的下溢也会损坏常规文件的 ADDRS_PER_INODE。只要启用 flexible_inline_xattr 功能（即，每当从磁盘加载值并消耗该值时），就针对 MAX_INLINE_XATTR_SIZE 验证i_inline_xattr_size，并在实际携带内联 xattr 的 inode 上保持下MIN_INLINE_XATTR_SIZE限边界，以便仍接受 i_inline_xattr_size == 0 的合法 inode。（CVE-2026-63815）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63815

high Nessus 插件 ID 327868

版本 1.24