Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs：仅在启用时验证压缩缓存 inode F2FS_COMPRESS_INO（） 使用 NM_I（sbi）->max_nid作为压缩页面缓存 inode 的合成 inode 编号。仅当启用了compress_cache挂载选项时，该 inode 才存在。禁用compress_cache时，max_nid超出了有效的 inode 范围。因此，f2fs_check_nid_range（） 应拒绝指向 ino == max_nid 的损坏目录条目。但 is_meta_ino（） 当前会无条件地将 F2FS_COMPRESS_INO（） 视为元索引节点，因此 f2fs_iget（） 会绕过 do_read_inode（） 及其 nid 范围检查，而是实例化一个假的内部 inode。在匹配 f2fs_init_compress_inode（） 的 COMPRESS_CACHE上保护压缩的缓存 inode 案例。禁用compress_cache后，ino == max_nid 现在会遵循正常的 inode 路径，并因超出范围 nid 而遭到拒绝。（CVE-2026-63817）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63817

high Nessus 插件 ID 328098

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.11 Sep 17, 2026, 12:32 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609171232
版本 1.10 Sep 16, 2026, 5:33 AM CVSS metrics ("CVSSv2 score" set to 4.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609160533
版本 1.9 Sep 8, 2026, 4:03 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609081603
版本 1.8 Sep 8, 2026, 12:57 AM CVSS metrics ("CVSSv2 score" set to 4.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609080057
版本 1.7 Aug 31, 2026, 4:25 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608311625
版本 1.6 Aug 28, 2026, 2:04 AM CVSS metrics ("CVSSv2 score" set to 4.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
版本 1.5 Aug 25, 2026, 5:40 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608250540
版本 1.4 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
版本 1.3 Aug 14, 2026, 5:17 PM CVSS metrics ("CVSSv2 score" set to 4.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P") CVSSv2 severity (based on CVE-2026-63817, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
版本 1.2 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607251306
版本 1.1 Jul 21, 2026, 12:41 AM New Plugin Feed: 202607210041