Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - udf：根据分区长度验证可用区块盘区 udf_free_blocks（） 检查逻辑区块数和对分区长度的计数，但丢弃与该最终边界的盘区偏移。当 logicalBlockNum + 偏移 + 计数点通过分区时，特制的盘区可通过防护，稍后该分区索引会越过空间位图数组。对由此类盘区支持的文件进行单个 ftruncate（2） 可可靠地造成内核错误。这是本地可用性问题。在 UDisks/polkit 允许活动用户无需CAP_SYS_ADMIN即可挂载可移除 UDF 媒体的桌面系统中，非特权本地用户可提供构建的文件系统并通过截断其上的可写文件触发错误。需要根或CAP_SYS_ADMIN来挂载镜像的系统具有更高的先决条件。声明不会影响机密性或完整性：再现的原语是位图指针槽的越界读取，随后发生内核错误。使用已计算的 logicalBlockNum + 偏移 + 计数值进行分区长度检查。还使 load_block_bitmap（） 在编制 s_block_bitmap[]索引前拒绝超出范围的块群组，以便损坏的调用程序无法绕过灵活数组。（CVE-2026-64324）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64324

high Nessus 插件 ID 329752

版本 1.33