Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ntfs：绑定 ntfs_read_inode_mount（ $MFT ） 中的属性列表条目 ntfs_read_inode_mount（） 中的属性列表遍历仅使用 （u8 *）al_entry + 6 > al_end 和 （u8 *）al_entry + le16_to_cpu（al_entry->length） > al_end验证每个条目，但随后读取 al_entry->lowest_vcn（偏移 8 处的__le64）和 al_entry->mft_reference（偏移 16）-- 超出范围中证实的 6 个字节的字段。 al_entry->length 受攻击者控制，且仅必需的非零，因此放置在尾部的短条目（例如长度 8）通过了两项检查，而 lowest_vcn / mft_reference 读数超过 al_end。al_end是镍>attr_list + attr_list_size（磁盘上的大小）;缓冲区为 kvzalloc（round_up（attr_list_size， SECTOR_SIZE）），因此扇区舍入通常会吸收过度读取，但当 attr_list_size 为 SECTOR_SIZE 的倍数时，就没有可宽延，特制 $MFT 的属性列表会在装载时产生越界读取。在取消引用条目之前先使用 ntfs_attr_list_entry_is_valid（）（在修补程序 1/3 中添加）验证该条目，从而匹配其他属性列表遍历现在使用的边界。验证器已要求长度来覆盖固定标头，这使得单独的 ！al_entry->length 检查变得多余，因此也将其删除。（CVE-2026-80869）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80869

medium Nessus 插件 ID 343448

版本 1.1