Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ufs：在加载柱面元数据后创建根 dentry ufs_fill_super（） 在加载可写挂载的柱面组结构之前安装了 sb->s_root：sb->s_root = d_make_root（inode）;...if （！sb_rdonly（sb）） if （！ufs_read_cylinder_structures（sb）） goto 失败;当 ufs_read_cylinder_structures（） 失败时，错误路径会释放核心内的超级块信息，并在保持 sb->s_root 安装状态的同时将 sb->s_fs_info 设为空。get_tree_bdev（） 随后联系 deactivate_locked_super（），由于存在s_root，generic_shutdown_super（） 调用了 sync_filesystem（） 并put_super操作。两者均取消引用 UFS_SB（sb）（现在为空），因此仅在读取柱面群组时失败的挂载会在拆卸期间发生错误。第一个柱面群组无法读取的构建图像会到达此路径。首先加载柱面组元数据，最后创建根目录项，这样超级块只有在完全设置后才会发布到 VFS。ufs_setup_cstotal（） 和 ufs_read_cylinder_structures（） 仅获取 super_block 且不使用根 inode，因此重新排序是安全的。（CVE-2026-97927）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97927

medium Nessus 插件 ID 350356

版本 1.1