Linux Distros 未修补的漏洞：CVE-2026-80899
critical Nessus 插件 ID 343005
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- erofs：完全删除 fscache 后端 引入 FSCACHE 上的 EROFS 以提供镜像惰性拉取功能。功能上陆后，fscache 子系统使 netfs 成为新的硬依赖关系，这对于本地文件系统来说是意外的，并且具有内核定义的缓存层次结构，与 fanotify 内容前挂钩相比可能不灵活。因此，此功能已经弃用了将近两年。由于 EROFS 文件支持挂载和 fanotify 预内容挂钩在上游一段时间并且已经提供同等功能（erofs-utils 支持 fanotify 预内容挂钩），因此我们现在删除 fscache 后端。此功能的主要应用是 Nydus [1]，他们也计划在不久的将来转向使用 fanotify 预内容挂钩。我希望此修补程序可以合并到 Linux 7.2中，Linux 也是由新发现的实现问题 [2] [3] 驱动的，鉴于弃用和有限的开发资源，这些问题不值得调查。相关 fscache/cachefiles 清理修补程序稍后将单独完成 vfs 树 （netfs）：看起来没问题，因为代码库被 CONFIG_CACHEFILES_ONDEMAND 隔离。[1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md[2] https://github.com/dragonflyoss/nydus/pull/1824 [3] https://lore.kernel.org/r/[email protected] （CVE-2026-80899）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 343005
文件名: unpatched_CVE_2026_80899.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/4
最近更新时间: 2026/9/4
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 96.61
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-80899
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/4
参考资料信息
CVE: CVE-2026-80899