Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/ntfs3：修复 read_log_rec_buf（） 中的越界读取 read_log_rec_buf（） 将日志记录复制到以 u32 off = lsn_to_page_off（log， lsn） + log->record_header_len; 开始的调用程序缓冲区中。
    log->record_header_len（以及用于后续页面的 log->data_off）逐字来自磁盘上的重新启动区域，并且仅检查 is_rst_area_valid（） 中的 8 字节对齐，因此 off 可超出 log->page_size。tail = log->page_size - off，然后下溢，memcpy（） 读取超过 read_log_page（） 返回的page_size大小缓冲区，从而将相邻的 slab 内存溢出到回放缓冲区。通过挂载构建的 NTFS 图像可实现此目的： 缺陷：KASAN：在 read_log_rec_buf+0x216/0x580 中的 slab-out-of-bound 按任务 exploit/127 read_log_rec_buf fs/ntfs3/fslog.c：2299 log_replay fs/ntfs3/fslog.c：4216 ntfs_loadlog_and_replay fs/ntfs3/fsntfs.c：324 ntfs_fill_super fs/ntfs3/super.c：1392 get_tree_bdev_flags fs/super.c：1694 __x64_sys_mount fs/namespace.c：4360 读取大小为 64 错误的地址位于 4096 字节区域右侧 4088 字节处 [ffff88800a876000、ffff88800a877000） 复制之前拒绝当前页面外部的页内偏移。 [almaz.alexandrovich@paragon-software.com：将 >= 符号替换为 >] （CVE-2026-89781）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89781

high Nessus 插件 ID 349315

未找到变更日志