Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - btrfs： lzo：拒絕溢位壓縮輸入的壓縮區段 lzo_decompress_bio（） 僅針對工作區 CBUF 大小，而不是根據壓縮的輸入大小 （compressed_len，bio 的對開間位元組總數） 驗證每個磁碟上的區段長度seg_len。特製的範圍可以承載一個區段，其seg_len通過 cbuf 檢查，但會經過 bio 的結尾，因此 copy_compressed_segment（） 會離開最後一個對開本：get_current_folio（） 然後從 bio_next_folio（） 傳回 NULL 對開本，並且CONFIG_BTRFS_ASSERT停用 （預設） folio_size （NULL） 錯誤。錯誤：KASAN：lzo_decompress_bio 中的 null-ptr-deref （fs/btrfs/lzo.c：383） 由任務 kworker/u8：1/29 在 addr 0000000000000000000000 讀取大小 8 工作佇列：btrfs-endio simple_end_io_work kasan_report （mm/kasan/report.c：590） lzo_decompress_bio （fs/btrfs/lzo.c：383） end_bbio_compressed_read （fs/btrfs/compression.c：1065） btrfs_bio_end_io （fs/btrfs/bio.c：135） btrfs_check_read_bio （fs/btrfs/bio.c：180 fs/btrfs/bio.c：285） simple_end_io_work process_one_work worker_thread 在複製之前，拒絕任何承載會超出compressed_len的區段，將其視為損毀，就像此功能中的其他磁碟驗證失敗一樣。
    (CVE-2026-80631)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：lzo：拒绝溢出压缩输入的压缩段 lzo_decompress_bio（） 仅针对工作区 cbuf 大小seg_len验证磁盘上的每个段长度，而不针对压缩的输入大小（compressed_len，bio 的总作品集字节数）进行验证。构建的盘区可以承载一个段，其seg_len通过 cbuf 检查但运行得超过生物记录的末尾，因此 copy_compressed_segment（） 从最后一个作品集中走出：然后，get_current_folio（） 会从 bio_next_folio（） 返回空作品集，并且CONFIG_BTRFS_ASSERT禁用（默认）folio_size（NULL） 错误。缺陷：KASAN：lzo_decompress_bio 中的 null-ptr-deref （fs/btrfs/lzo.c：383） 任务 kworker/u8：1/29 在地址 00000000000000000 的大小为 8 的读取 工作队列：btrfs-endio simple_end_io_work kasan_report （mm/kasan/report.c：590） lzo_decompress_bio （fs/btrfs/lzo.c：383） end_bbio_compressed_read （fs/btrfs/compression.c：1065） btrfs_bio_end_io （fs/btrfs/bio.c：135） btrfs_check_read_bio （fs/btrfs/bio.c：180 fs/btrfs/bio.c：285） simple_end_io_work process_one_work worker_thread 在复制任何负载超出compressed_len的段之前，将其视为损坏（与此函数中的其他磁盘验证失败一样）。
    (CVE-2026-80631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:lzo:圧縮された入力をオーバーフローする圧縮セグメントを拒否します lzo_decompress_bio() は、各ディスク上のセグメントの長さseg_lenを、圧縮された入力サイズ(compressed_len、bio の合計 Folio バイト)に対してではなく、ワークスペース cbuf サイズに対してのみ検証します。細工されたエクステントは、そのseg_lenが cbuf チェックに合格するが bio の終わりを超えるセグメントを運ぶことができるため、copy_compressed_segment() は最後の Folio からウォークアウトします:get_current_folio() は次に、bio_next_folio() から NULL Folio を返し、CONFIG_BTRFS_ASSERT を無効にする(デフォルト)folio_size(NULL)障害を返します。バグ:KASAN:lzo_decompress_bioのnull-ptr-deref(fs/btrfs/lzo.c:383)タスクkworker/u8:1/29によるaddr 00000000000000000000のサイズ8の読み取り ワークキュー:btrfs-endio simple_end_io_work kasan_report(mm/kasan/report.c:590)lzo_decompress_bio(fs/btrfs/lzo.c:383)end_bbio_compressed_read(fs/btrfs/compression.c:1065)btrfs_bio_end_io(fs/btrfs/bio.c:135)btrfs_check_read_bio(fs/btrfs/bio.c:180 fs/btrfs/bio.c:285)simple_end_io_work process_one_work worker_thread コピーする前にペイロードが compressed_len を超えるセグメントを拒否し、この関数の他のオンディスク検証の失敗と同様に破損として扱います。
    (CVE-2026-80631)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - btrfs: lzo: reject compressed segment that overflows the compressed input lzo_decompress_bio() validates     each on-disk segment length seg_len only against the workspace cbuf size, not against the compressed input     size (compressed_len, the total folio bytes of the bio). A crafted extent can carry a segment whose     seg_len passes the cbuf check but runs past the end of the bio, so copy_compressed_segment() walks off the     last folio: get_current_folio() then returns the NULL folio from bio_next_folio(), and with     CONFIG_BTRFS_ASSERT disabled (default) folio_size(NULL) faults. BUG: KASAN: null-ptr-deref in     lzo_decompress_bio (fs/btrfs/lzo.c:383) Read of size 8 at addr 0000000000000000 by task kworker/u8:1/29     Workqueue: btrfs-endio simple_end_io_work kasan_report (mm/kasan/report.c:590) lzo_decompress_bio     (fs/btrfs/lzo.c:383) end_bbio_compressed_read (fs/btrfs/compression.c:1065) btrfs_bio_end_io     (fs/btrfs/bio.c:135) btrfs_check_read_bio (fs/btrfs/bio.c:180 fs/btrfs/bio.c:285) simple_end_io_work     process_one_work worker_thread Reject any segment whose payload would extend beyond compressed_len before     copying it, treating it as corruption like the other on-disk validation failures in this function.
    (CVE-2026-80631)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341296	Linux Distros 未修補弱點：CVE-2026-80631	Nessus	Misc.	2026/8/28	2026/8/28	critical
341296	Linux Distros 未修补的漏洞：CVE-2026-80631	Nessus	Misc.	2026/8/28	2026/8/28	critical
341296	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80631	Nessus	Misc.	2026/8/28	2026/8/28	critical
341296	Linux Distros Unpatched Vulnerability : CVE-2026-80631	Nessus	Misc.	2026/8/28	2026/8/28	critical

检测

插件搜索

critical

critical

critical

critical