Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - udf：拒绝与条目计数相等的增值税索引 UDF 1.50 虚拟分区映射将增值税用作物理区块映射的数组。 s_num_entries存储该数组中的条目数，而不是最高有效索引。因此，有效的增值税指数低于s_num_entries。udf_get_pblock_virt15（） 目前仅拒绝大于 s_num_entries 的索引。特制的图像可以请求索引s_num_entries，通过边界检查，并使内核读取分配的增值税表之外的一个条目。
    将检查更改为拒绝区块 >= s_num_entries，以便将计数作为独占上限处理。特制的 UDF 图像在来源/主提交 0e35b9b6ec0ffcc5e23cbdec09f5c622ad532b53 上再现此漏洞，并在 udf_get_pblock_virt15（） 中提供 KASAN slab-out-of-bounds 报告。Trail of Bits 有一个复制器，可触发演示该缺陷的内核错误，并且可以在需要时共享它。（CVE-2026-89525）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89525

high Nessus 插件 ID 345424

版本 1.14