Linux Distros 未修补的漏洞：CVE-2026-80806
critical Nessus 插件 ID 342981
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- ext4：不对新的加密文件启用 DAX 当前，创建新的加密常规文件时，会在设置EXT4_INODE_ENCRYPT之前对 __ext4_new_inode（） 中的 ext4_set_inode_flags（inode， init=true） 进行调用。因此，它可以设置文件系统是否使用 -o dax=always挂载S_DAX。随后，当它调用调用 ext4_set_context（） 的 fscrypt_set_context（） 时，在 __ext4_new_inode（） 中稍后实际会设置EXT4_INODE_ENCRYPT。ext4_set_context（） 设置 EXT4_INODE_ENCRYPT 并调用 ext4_set_inode_flags（inode， init=false） 也设置S_ENCRYPTED。这也是为了清除S_DAX。但是，这被提交 043546e46dc7 打破（fs/ext4：仅更改 inode 加载中的S_DAX）。这会导致写入文件的数据绕过加密，同时造成 xfstests 失败，例如 generic/548（使用 -o dax=always 时）。通过使 __ext4_new_inode（） 设置更早EXT4_INODE_ENCRYPT来简化流程，从而修复此问题。这会使其在 ext4_set_inode_flags（inode，init=true） 中生效，从而永远不会设置S_DAX。同样，在新的加密 inode 上从一开始就设置 EXT4_STATE_MAY_INLINE_DATA。然后就不需要清除了。由于进行了这些简化操作，ext4_set_context（） 在“handle ！= NULL”时不再需要更改 inode 标记或状态。也删除它。（CVE-2026-80806）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 342981
文件名: unpatched_CVE_2026_80806.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/4
最近更新时间: 2026/9/4
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.47
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-80806
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/4
参考资料信息
CVE: CVE-2026-80806