Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 get_symlink_chunk（） 和 parse_rock_ridge_inode_internal（） 中的 SL 处理遍历 Rock Ridge SL（符号链接）记录的变量长度组件。每个组件都是双字节标头（flags，len），后跟文本的len字节，因此占用slp->len + 2字节。两个循环都读取 slp->len 并前进到下一个组件，get_symlink_chunk（） 另外也会执行 memcpy（rpnt， slp->text， slp->len），但未在取消引用 SL 记录前检查该组件是否在该记录中。因此，构建的 SL 记录（其组件声明运行超过 该记录 （rr->len）的长度，会触发最多 255 个字节的越界读取。当记录位于其后备缓冲区的末尾时（例如，通过 CE 记录到达的小型 kmalloc（）ed 延续块），读取会交叉分配;然后，get_symlink_chunk（） 将越界字节复制到 readlink（） 返回到用户空间的符号链接正文中，从而泄露相邻的内核内存。ISO 9660 镜像通常会从不受信任的可移动媒体挂载 - 桌面环境会在未经CAP_SYS_ADMIN的情况下自动挂载它们（例如通过 udisks2），因此记录内容由攻击者控制。使用前拒绝任何不适合剩余记录字节的组件。在 get_symlink_chunk（） 返回 NULL 时，就像现有的输出缓冲区 （plimit） 检查一样，因此畸形记录会使 readlink（） 因 -EIO 而失败，而不是静默地返回截断的目标;在 parse_rock_ridge_inode_internal（） 中停止 inode-size 遍历。
    (CVE-2026-64317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64317

high Nessus 插件 ID 329839

版本 1.11