Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ntfs3：修复 ntfs_dir_emit（） 和 hdr_find_e（） 中的越界读取 ntfs_dir_emit（） 中的边界检查将 fname->name_len（字符计数）与 e->size（字节计数）进行比较，而不考虑每字符 2 字节的 UTF-16LE 编码或 ATTR_FILE_NAME 标头大小：if （fname->name_len + sizeof（struct NTFS_DE） > le16_to_cpu（e->size）） 这可计算： name_len + 16 > e_size 正确的检查必须考虑 ATTR_FILE_NAME 标头（名称前的 66 字节）和 UTF-16LE 字符大小（每个字节 2 字节）：sizeof（NTFS_DE） + offsetof（ATTR_FILE_NAME， name） + name_len * sizeof（short） > e_size 其计算结果为：16 + 66 + name_len * 2 > e_size ntfs.h 中已存在 fname_full_size（） 的正确计算，并用于 cmp_fnames（）， namei.c 和 fslog.c，但未在 readdir 路径中使用。具有包含小 e->size 但大 fname->name_len 的索引条目的特制 NTFS 图像绕过当前检查，导致 ntfs_utf16_to_nls（） 读取时超出条目边界。此外，在 hdr_find_e（） 中添加key_size验证，以确保声明的key_size不会超过可用的条目数据，从而防止比较函数读取查找路径上超过条目边界。（CVE-2026-97437）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97437

high Nessus 插件 ID 350012

版本 1.3