Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - orangefs：在 fill_from_part() 中保持 readdir 項目大小為 64 位元。fill_from_part() 以 size_t 計算目錄項目的大小，但將其存儲在 __u32 中。接近 U32_MAX 的項目長度會使其迴繞為一個小值，進而繞過邊界檢查，隨後被用於索引項目，導致讀取遠超出目錄部分
    -- 這是一種會導致核心崩潰的越界讀取。將大小計算改為 u64 以防止截斷；隨後的邊界檢查將拒絕該項目。預告由使用者空間用戶端提供。(CVE-2026-72033)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - orangefs：在 fill_from_part（） 中将 readdir 条目大小保持为 64 位 fill_from_part（） 计算 size_t 中目录条目的大小，但将其存储在__u32中。接近U32_MAX的条目长度将其封装为较小的值，绕过边界检查，然后用于索引条目，读取范围远远超出目录部分
    -- 一个越界读取导致内核崩溃。将大小计算为 u64，这样它就不会截断；然后边界检查拒绝条目。尾部由用户空间客户端提供。（CVE-2026-72033）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - orangefs: fill_from_part() におけるディレクトリエントリのサイズを 64 ビットのまま維持。fill_from_part() は、ディレクトリエントリのサイズを size_t で計算しますが、__u32 に格納しています。エントリの長さが U32_MAX に近い場合、小さな値にラップされ、領域チェックをすり抜けた上でエントリのインデックスに使用されるため、ディレクトリ部分を大きく超えて読み取りが発生します
    -- カーネルを oops にする領域外読み取り。サイズを u64 として計算することで切り捨てを防止し、領域チェックによってエントリが拒否されるようにしますトレーラーは、ユーザー空間クライアントによって提供されます。(CVE-2026-72033)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - orangefs: keep the readdir entry size 64-bit in fill_from_part() fill_from_part() computes the size of a     directory entry in size_t but stores it in a __u32. An entry length near U32_MAX wraps it to a small     value, bypasses the bounds check, and is then used to index the entry, reading far past the directory part
    -- an out-of-bounds read that oopses the kernel. Compute the size as a u64 so it cannot truncate; the     bounds check then rejects the entry. The trailer is supplied by the userspace client. (CVE-2026-72033)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104577 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    orangefs: keep the readdir entry size 64-bit in fill_from_part()

    fill_from_part() computes the size of a directory entry in size_t but     stores it in a __u32. An entry length near U32_MAX wraps it to a small     value, bypasses the bounds check, and is then used to index the entry,     reading far past the directory part -- an out-of-bounds read that oopses     the kernel.

    Compute the size as a u64 so it cannot truncate; the bounds check then     rejects the entry. The trailer is supplied by the userspace client.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337354	Linux Distros 未修補弱點：CVE-2026-72033	Nessus	Misc.	2026/8/18	2026/8/28	critical
337354	Linux Distros 未修补的漏洞：CVE-2026-72033	Nessus	Misc.	2026/8/18	2026/8/28	critical
337354	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72033	Nessus	Misc.	2026/8/18	2026/8/28	critical
337354	Linux Distros Unpatched Vulnerability : CVE-2026-72033	Nessus	Misc.	2026/8/18	2026/8/28	critical
339629	Unity Linux 20.1050a Security Update: kernel (UTSA-2026-104577)	Nessus	Unity Linux Local Security Checks	2026/8/26	2026/8/26	critical
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	2026/8/12	2026/9/7	high

检测

插件搜索

critical

critical

critical

critical

critical

high