Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：修复 rtrefcount btree 根级别验证中的差一错误 xfs_rtrefcountbt_compute_maxlevels（） 设置 mp->m_rtrefc_maxlevels = min（d_maxlevels， r_maxlevels） + 1;其中结尾 + 1 已说明 inode-root 级别，因此最深的有效磁盘根级别为 m_rtrefc_maxlevels - 1，光标必须满足 bc_nlevels <= bc_maxlevels （= m_rtrefc_maxlevels）。磁盘上的两个验证路径 xfs_rtrefcountbt_verify（） 和 xfs_iformat_rtrefcount（） 使用 > 而非 >= 来检查根级别，因此挂载时会接受构建的 rtreflink （metadir + realtime + reflink） 图像，其 /rtgroups/N.refcount inode 具有 bb_level == m_rtrefc_maxlevels。然后xfs_rtrefcountbt_init_cursor（） 设置 bc_nlevels = bb_level + 1，超过 bc_maxlevels 一。由于xfs_rtrefcountbt_cur slab 对象的大小恰好适合 bc_maxlevels 个条目，因此此类光标上的第一个 btree op 索引bc_levels[m_rtrefc_maxlevels] 超过对象的末尾。挂载后构建的第一个 rtrefcount 游标通过 log/CoW 恢复（xfs_mountfs（） 期间的 xfs_reflink_recover_cow（））或实时设备上的FS_IOC_GETFSMAP来达到此目的。拒绝等于 m_rtrefc_maxlevels、与同级数据设备 refcount/rmap 验证程序和内存内 rtrmap 验证程序已使用的 >= 表单匹配的根级别。缺陷：KASAN：xfs_btree_lookup 中的 slab-out-of-bound （fs/xfs/libxfs/xfs_btree.c：2101） 任务 exploit/144 xfs_btree_lookup在地址 ffff888018391658 处写入大小为 2 （fs/xfs/libxfs/xfs_btree.c：2101） xfs_btree_query_range （fs/xfs/libxfs/xfs_btree.c：5308） xfs_refcount_recover_cow_leftovers （fs/xfs/libxfs/xfs_refcount.c：2113） xfs_reflink_recover_cow （fs/xfs/xfs_reflink.c：1085） xlog_recover_finish （fs/xfs/xfs_log_recover.c：3551） xfs_mountfs （fs/xfs/xfs_mount.c：1158） xfs_fs_fill_super （fs/xfs/xfs_super.c：1940） get_tree_bdev_flags （fs/super.c：1634） vfs_get_tree （fs/super.c：1694） path_mount （fs/namespace.c：4161） __x64_sys_mount （fs/namespace.c：4367） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 有缺陷的地址属于大小为 216 的缓存xfs_rtrefcountbt_cur 有缺陷的地址位于分配的 216- 的右侧 8 字节处字节区域 [ffff888018391578、ffff888018391650） 内核错误 - 不同步：致命异常 （CVE-2026-80537）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80537

high Nessus 插件 ID 340703

版本 1.13