Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：修复修复 sf 目录时的区块保留不足问题 自 7.3-rc2 起，且 MKFS_OPTIONS=-n size=8192 对 XFS for-next 运行 QA 时，我观察到以下（修剪过的）dmesg splat： XFS： 断言失败：args->total >= dp->i_nblocks - nblks，file： fs/xfs/libxfs/xfs_da_btree.c，行：2387 警告：
    fs/xfs/xfs_message.c：104 at assfail+0x46/0x4a [xfs]， CPU#0： xfs_scrub/1426511 CPU：0 UID：0 PID：1426511 通信：xfs_scrub 受感染：G W 7.3.0-rc2-djwx #rc2 PREEMPT（lazy） 6e418570b606a39783b0e7e7b30dc407b965f9e8 受感染：[W]=WARN RIP：0010：assfail+0x46/0x4a [xfs] RSP：0018：ffffc900010d7890 EFLAGS：00010246 RAX：
    0000000000000000 RBX： 0000000000000000 RCX： 0000000000ffffffd1 RDX： 000000000000000000 RSI： 0000000000000021 RDI： ffffffffa059fd38 RBP： 0000000000000002 R08： 00000000000000000000 R09： 00000000000000000 R10：
    000000000000000a R11：000000007fffffff R12： ffffc900010d7940 R13： ffff888368d8f980 R14： ffffc900010d7a48 R15： ffffc900010d78d0 FS： 00007f445c5ce680（0000） GS：ffff8884a97ea000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00007f443803b9a8 CR3：0000000107a4b000 CR4：00000000003506f0 调用跟踪： <TASK> xfs_da_grow_inode_int+0x2e0/0x300 [xfs 5de2257e14108c136f11317e6bbb8ac77efd392c] xfs_dir2_grow_inode+0x6e/0x150 [xfs5de2257e14108c136f11317e6bbb8ac77efd392c] xfs_dir2_sf_to_block+0x149/0x870 [xfs 5de2257e14108c136f11317e6bbb8ac77efd392c] xrep_dir_swap_prep+0xe2/0x110 [xfs 5de2257e14108c136f11317e6bbb8ac77efd392c] xrep_dir_swap+0xfb/0x2f0 [xfs 5 de2257e14108c136f11317e6bbb8ac77efd392c] xrep_dir_rebuild_tree+0x99/0x100 [xfs 5de2257e14108c136f11317e6bbb8ac77efd392c] xrep_directory+0x83/0x1c0 [xfs 5de2257e14108c136f11317e6bbb8ac77efd392c] xrep_attempt+0x4f/0x1e0 [xfs5de2257e14108c136f11317e6bbb8ac77efd392c] xfs_scrub_metadata+0x393/0x5b0 [xfs 5de2257e14108c136f11317e6bbb8ac77efd392c] xfs_ioc_scrubv_metadata+0x306/0x570 [xfs 5de2257e14108c136f11317e6bbb88 ac77efd392c] xfs_file_ioctl+0xa4f/0x1150 [xfs 5de2257e14108c136f11317e6bbb8ac77efd392c] __x64_sys_ioctl+0x76/0xc0 do_syscall_64+0x7a/0x3b0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 这是提交 0fe77e57588b98 的结果，该提交向xfs_da_grow_inode_添加了以下断言int：ASSERT（args->total >= dp->i_nblocks - nblks）;追溯到 xrep_dir_swap_prep，我注意到传递给 xfs_dir2_sf_to_block 的 xfs_da_args 对象将 args->total 设置为 1。这不正确，因为 mkfs 将目录块大小设置为 8k，将文件系统块大小设置为 4k。换句话说，这里的 args->total 应该是 2，而不是 1。Dave Chinner 遇到通过不同通道使用相同分支的相同问题 -- 他的测试设置将 fs 块大小设置为 1k，在这种情况下，目录块大小仍设置为 4k。在这里，args->total 应该是 4。
    将 args->total 的分配更改为 sc->mp->m_dir_geo->fsbcount 可使断言消失，但这不是完全补丁。在 xrep_tempexch_estimate 中，我们也错误地假设短格式转换需要 1 fsblock，而此转换应为 m_dir_geo->fsbcount。如果没有它，我们可少预留事务中的空间并导致文件系统关闭。请注意，xfs_dabuf_nfsb 帮助程序将计算目录和 xattr 的正确值，因此我们使用该值而不是对逻辑进行开放编码。还修复了 xrep_xattr_swap_prep，通过 xfs_dabuf_nfsb 分配 args->total，如果支持多 fsblock 属性，则避免一个逻辑炸弹。跳闸者：0fe77e57588b98（xfs：断言保留涵盖每个 da fork 增长）（CVE-2026-97549）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97549

medium Nessus 插件 ID 350424

版本 1.4