Linux Distros 未修补的漏洞：CVE-2026-72367
critical Nessus 插件 ID 335657
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- iomap：防止并发截断下溢io_size EOF 修剪 iomap：修复并发附加写入中的零填充数据问题 更改了 ioend 核算，以便 io_size 仅跟踪 EOF 内有效的数据。当回写范围超出 end_pos 时，这会修整io_size：ioend->io_size += map_len;if （ioend->io_offset + ioend->io_size > end_pos） ioend->io_size = end_pos - ioend->io_offset;但是，如果 end_pos 的结局低于 ioend->io_offset，则减法会变为负数并存储在 size_t io_size 中，从而导致无符号封装变成非常大的值。当回写继续超过字节级 EOF 直到块对齐范围时，或者在 iomap_writeback_handle_eof（） 中采样end_pos后并行截断缩小文件时，可能会发生这种情况。封装的 io_size 可能会误导附加检测并损坏完成时间大小处理，因为文件系统end_io路径会消耗io_size来做出决策，例如磁盘上的 EOF 更新和未写入/COW 完成范围。通过在 EOF 移动到 ioend 开始偏移量或之前将 io_size 限制为零来修复此问题。这保留了将io_size裁剪为有效 EOF 内数据的初衷，同时避免下溢。（CVE-2026-72367）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335657
文件名: unpatched_CVE_2026_72367.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.67
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-72367
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-72367