There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: xfs: fix off-by-one in rtrefcount
    btree root level validation xfs_rtrefcountbt_compute_maxlevels() sets mp->m_rtrefc_maxlevels =
    min(d_maxlevels, r_maxlevels) + 1; where the trailing "+ 1" already accounts for the inode-root level, so
    the deepest valid on-disk root level is m_rtrefc_maxlevels - 1 and a cursor must satisfy bc_nlevels <=
    bc_maxlevels (= m_rtrefc_maxlevels). The two on-disk validation paths, xfs_rtrefcountbt_verify() and
    xfs_iformat_rtrefcount(), check the root level with ">" instead of ">=", so a crafted rtreflink (metadir +
    realtime + reflink) image whose /rtgroups/N.refcount inode has bb_level == m_rtrefc_maxlevels is accepted
    on mount. xfs_rtrefcountbt_init_cursor() then sets bc_nlevels = bb_level + 1, exceeding bc_maxlevels by
    one. Since the xfs_rtrefcountbt_cur slab object is sized for exactly bc_maxlevels entries, the first btree
    op on such a cursor indexes bc_levels[m_rtrefc_maxlevels] past the end of the object. This is reached by
    the first rtrefcount cursor built after mount, via log/CoW recovery (xfs_reflink_recover_cow() during
    xfs_mountfs()) or an FS_IOC_GETFSMAP over the realtime device. Reject a root level equal to
    m_rtrefc_maxlevels, matching the ">=" form already used by the sibling data-device refcount/rmap verifiers
    and the in-memory rtrmap verifier. BUG: KASAN: slab-out-of-bounds in xfs_btree_lookup
    (fs/xfs/libxfs/xfs_btree.c:2101) Write of size 2 at addr ffff888018391658 by task exploit/144
    xfs_btree_lookup (fs/xfs/libxfs/xfs_btree.c:2101) xfs_btree_query_range (fs/xfs/libxfs/xfs_btree.c:5308)
    xfs_refcount_recover_cow_leftovers (fs/xfs/libxfs/xfs_refcount.c:2113) xfs_reflink_recover_cow
    (fs/xfs/xfs_reflink.c:1085) xlog_recover_finish (fs/xfs/xfs_log_recover.c:3551) xfs_mountfs
    (fs/xfs/xfs_mount.c:1158) xfs_fs_fill_super (fs/xfs/xfs_super.c:1940) get_tree_bdev_flags
    (fs/super.c:1634) vfs_get_tree (fs/super.c:1694) path_mount (fs/namespace.c:4161) __x64_sys_mount
    (fs/namespace.c:4367) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) The buggy address
    belongs to the cache xfs_rtrefcountbt_cur of size 216 The buggy address is located 8 bytes to the right of
    allocated 216-byte region [ffff888018391578, ffff888018391650) Kernel panic - not syncing: Fatal exception
    (CVE-2026-80537)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：修复 rtrefcount btree 根级别验证中的差一错误 xfs_rtrefcountbt_compute_maxlevels（） 设置 mp->m_rtrefc_maxlevels = min（d_maxlevels， r_maxlevels） + 1;其中结尾 + 1 已说明 inode-root 级别，因此最深的有效磁盘根级别为 m_rtrefc_maxlevels - 1，光标必须满足 bc_nlevels <= bc_maxlevels （= m_rtrefc_maxlevels）。磁盘上的两个验证路径 xfs_rtrefcountbt_verify（） 和 xfs_iformat_rtrefcount（） 使用 > 而非 >= 来检查根级别，因此挂载时会接受构建的 rtreflink （metadir + realtime + reflink） 图像，其 /rtgroups/N.refcount inode 具有 bb_level == m_rtrefc_maxlevels。然后xfs_rtrefcountbt_init_cursor（） 设置 bc_nlevels = bb_level + 1，超过 bc_maxlevels 一。由于xfs_rtrefcountbt_cur slab 对象的大小恰好适合 bc_maxlevels 个条目，因此此类光标上的第一个 btree op 索引bc_levels[m_rtrefc_maxlevels] 超过对象的末尾。挂载后构建的第一个 rtrefcount 游标通过 log/CoW 恢复（xfs_mountfs（） 期间的 xfs_reflink_recover_cow（））或实时设备上的FS_IOC_GETFSMAP来达到此目的。拒绝等于 m_rtrefc_maxlevels、与同级数据设备 refcount/rmap 验证程序和内存内 rtrmap 验证程序已使用的 >= 表单匹配的根级别。缺陷：KASAN：xfs_btree_lookup 中的 slab-out-of-bound （fs/xfs/libxfs/xfs_btree.c：2101） 任务 exploit/144 xfs_btree_lookup在地址 ffff888018391658 处写入大小为 2 （fs/xfs/libxfs/xfs_btree.c：2101） xfs_btree_query_range （fs/xfs/libxfs/xfs_btree.c：5308） xfs_refcount_recover_cow_leftovers （fs/xfs/libxfs/xfs_refcount.c：2113） xfs_reflink_recover_cow （fs/xfs/xfs_reflink.c：1085） xlog_recover_finish （fs/xfs/xfs_log_recover.c：3551） xfs_mountfs （fs/xfs/xfs_mount.c：1158） xfs_fs_fill_super （fs/xfs/xfs_super.c：1940） get_tree_bdev_flags （fs/super.c：1634） vfs_get_tree （fs/super.c：1694） path_mount （fs/namespace.c：4161） __x64_sys_mount （fs/namespace.c：4367） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 有缺陷的地址属于大小为 216 的缓存xfs_rtrefcountbt_cur 有缺陷的地址位于分配的 216- 的右侧 8 字节处字节区域 [ffff888018391578、ffff888018391650） 内核错误 - 不同步：致命异常 （CVE-2026-80537）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：修正 rtrefcount btree 根層級驗證中的差一錯誤 xfs_rtrefcountbt_compute_maxlevels（） 設定 mp->m_rtrefc_maxlevels = min（d_maxlevels， r_maxlevels） + 1;其中尾端 + 1 已考慮 inode 根層級，因此最深的有效磁碟根層級為 m_rtrefc_maxlevels - 1，且游標必須滿足 bc_nlevels <= bc_maxlevels （= m_rtrefc_maxlevels）。兩個磁碟驗證路徑 xfs_rtrefcountbt_verify（） 和 xfs_iformat_rtrefcount（） 使用 > 而不是 >= 檢查根層級，因此裝載時會接受特製的 rtreflink （metadir + realtime + reflink） 影像，其 /rtgroups/N.refcount inode 具有 bb_level == m_rtrefc_maxlevels。然後xfs_rtrefcountbt_init_cursor（） 設定 bc_nlevels = bb_level + 1，比 bc_maxlevels 多 1。由於 xfs_rtrefcountbt_cur slab 物件的大小恰好適合 bc_maxlevels 個項目，因此此類游標上的第一個 btree 操作會索引 bc_levels[m_rtrefc_maxlevels] 超過物件的末尾。掛載後建置的第一個 rtrefcount 游標會透過 log/CoW 還原 （xfs_mountfs（） 期間的 xfs_reflink_recover_cow（） 或即時裝置上的FS_IOC_GETFSMAP來達到此目的。拒絕等於 m_rtrefc_maxlevels 的根層級，符合同級資料裝置 refcount/rmap 驗證程式和記憶體內 rtrmap 驗證程式已使用的 >= 形式。錯誤：KASAN：xfs_btree_lookup 中的 slab-out-of-bounds （fs/xfs/libxfs/xfs_btree.c：2101） task exploit/144 xfs_btree_lookup在 addr ffff888018391658 寫入大小 2 的寫入 （fs/xfs/libxfs/xfs_btree.c：2101） xfs_btree_query_range （fs/xfs/libxfs/xfs_btree.c：5308） xfs_refcount_recover_cow_leftovers （fs/xfs/libxfs/xfs_refcount.c：2113） xfs_reflink_recover_cow （fs/xfs/xfs_reflink.c：1085） xlog_recover_finish （fs/xfs/xfs_log_recover.c：3551） xfs_mountfs （fs/xfs/xfs_mount.c：1158） xfs_fs_fill_super （fs/xfs/xfs_super.c：1940） get_tree_bdev_flags （fs/super.c：1634） vfs_get_tree （fs/super.c：1694） path_mount （fs/namespace.c：4161） __x64_sys_mount （fs/namespace.c：4367） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 有錯誤的位址屬於大小為 216 的快取xfs_rtrefcountbt_cur 有錯誤的位址位於分配的 216-位元組區域 [ffff888018391578， ffff888018391650） 核心錯誤 - 未同步： 重大異常 （CVE-2026-80537）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfs:rtrefcount btree の off-by-one を修正します root レベルの検証xfs_rtrefcountbt_compute_maxlevels() は mp->m_rtrefc_maxlevels = min(d_maxlevels, r_maxlevels) + 1 を設定します。末尾の + 1 はすでに inode-root レベルを占めているため、ディスク上の有効な最も深いルートレベルは m_rtrefc_maxlevels - 1 であり、カーソルは bc_nlevels <= bc_maxlevels (= m_rtrefc_maxlevels) を満たす必要があります。ディスク上の 2 つの検証パス xfs_rtrefcountbt_verify() と xfs_iformat_rtrefcount() は、>= ではなく > でルートレベルをチェックするため、/rtgroups/N.refcount inode が bb_level == m_rtrefc_maxlevels である細工された rtreflink(metadir + リアルタイム + reflink)イメージがマウント時に受け入れられます。次に、xfs_rtrefcountbt_init_cursor() は bc_nlevels = bb_level + 1 を bc_maxlevels 1 大きく設定します。xfs_rtrefcountbt_curスラブオブジェクトは正確にbc_maxlevelsエントリに対してサイズが設定されるため、そのようなカーソルの最初のbtree演算子はオブジェクトの末尾を超えてインデックスをbc_levels[m_rtrefc_maxlevels]。これは、log/CoW リカバリ(xfs_mountfs() 中の xfs_reflink_recover_cow())またはリアルタイムデバイス上のFS_IOC_GETFSMAPを介して、マウント後に構築された最初の rtrefcount カーソルによって到達します。m_rtrefc_maxlevels に等しいルートレベルを拒否し、兄弟データデバイス refcount/rmap 検証機能およびメモリ内 rtrmap 検証機能によってすでに使用されている >= フォームと一致します。バグ:KASAN:xfs_btree_lookupのスラブ領域外(fs/xfs/libxfs/xfs_btree.c:2101)タスク悪用によるaddr ffff888018391658でのサイズ2の書き込み/144 xfs_btree_lookup(fs/xfs/libxfs/xfs_btree.c:2101)xfs_btree_query_range(fs/xfs/libxfs/xfs_btree.c:5308)xfs_refcount_recover_cow_leftovers(fs/xfs/libxfs/xfs_refcount.c:2113)xfs_reflink_recover_cow(fs/xfs/xfs_reflink.c:1085)xlog_recover_finish(fs/xfs/xfs_log_recover.c:3551)xfs_mountfs(fs/xfs/xfs_mount.c:1158)xfs_fs_fill_super(fs/xfs/xfs_super.c:1940)get_tree_bdev_flags(fs/super.c:1634)vfs_get_tree(fs/super.c:1694)path_mount(fs/namespace.c:4161)__x64_sys_mount(fs/namespace.c:4367)entry_SYSCALL_64_after_hwframe(arch/x86/entry/entry_64.S:121)バグのあるアドレスは、サイズ216のキャッシュxfs_rtrefcountbt_curに属しています バグのあるアドレスは、割り当てられている216-の右側に8バイト離れていますバイト領域 [ffff888018391578、ffff888018391650) カーネルパニック - 同期していない:致命的な例外(CVE-2026-80537)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xfs: fix off-by-one in rtrefcount btree root level validation xfs_rtrefcountbt_compute_maxlevels() sets     mp->m_rtrefc_maxlevels = min(d_maxlevels, r_maxlevels) + 1; where the trailing + 1 already accounts for     the inode-root level, so the deepest valid on-disk root level is m_rtrefc_maxlevels - 1 and a cursor must     satisfy bc_nlevels <= bc_maxlevels (= m_rtrefc_maxlevels). The two on-disk validation paths,     xfs_rtrefcountbt_verify() and xfs_iformat_rtrefcount(), check the root level with > instead of >=, so     a crafted rtreflink (metadir + realtime + reflink) image whose /rtgroups/N.refcount inode has bb_level ==     m_rtrefc_maxlevels is accepted on mount. xfs_rtrefcountbt_init_cursor() then sets bc_nlevels = bb_level +     1, exceeding bc_maxlevels by one. Since the xfs_rtrefcountbt_cur slab object is sized for exactly     bc_maxlevels entries, the first btree op on such a cursor indexes bc_levels[m_rtrefc_maxlevels] past the     end of the object. This is reached by the first rtrefcount cursor built after mount, via log/CoW recovery     (xfs_reflink_recover_cow() during xfs_mountfs()) or an FS_IOC_GETFSMAP over the realtime device. Reject a     root level equal to m_rtrefc_maxlevels, matching the >= form already used by the sibling data-device     refcount/rmap verifiers and the in-memory rtrmap verifier. BUG: KASAN: slab-out-of-bounds in     xfs_btree_lookup (fs/xfs/libxfs/xfs_btree.c:2101) Write of size 2 at addr ffff888018391658 by task     exploit/144 xfs_btree_lookup (fs/xfs/libxfs/xfs_btree.c:2101) xfs_btree_query_range     (fs/xfs/libxfs/xfs_btree.c:5308) xfs_refcount_recover_cow_leftovers (fs/xfs/libxfs/xfs_refcount.c:2113)     xfs_reflink_recover_cow (fs/xfs/xfs_reflink.c:1085) xlog_recover_finish (fs/xfs/xfs_log_recover.c:3551)     xfs_mountfs (fs/xfs/xfs_mount.c:1158) xfs_fs_fill_super (fs/xfs/xfs_super.c:1940) get_tree_bdev_flags     (fs/super.c:1634) vfs_get_tree (fs/super.c:1694) path_mount (fs/namespace.c:4161) __x64_sys_mount     (fs/namespace.c:4367) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) The buggy address     belongs to the cache xfs_rtrefcountbt_cur of size 216 The buggy address is located 8 bytes to the right of     allocated 216-byte region [ffff888018391578, ffff888018391650) Kernel panic - not syncing: Fatal exception     (CVE-2026-80537)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
471056	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.28	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	high
470699	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20085.0.0	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	high
470699	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20085.0.0	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	high
471056	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.28	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	high
340703	Linux Distros 未修补的漏洞：CVE-2026-80537	Nessus	Misc.	2026/8/26	2026/10/27	high
340703	Linux Distros 未修補弱點：CVE-2026-80537	Nessus	Misc.	2026/8/26	2026/10/27	high
340703	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80537	Nessus	Misc.	2026/8/26	2026/10/27	high
340703	Linux Distros Unpatched Vulnerability : CVE-2026-80537	Nessus	Misc.	2026/8/26	2026/10/27	high

检测

插件搜索

high

high

high

high

high

high

high

high