Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3:journal-replay ファイルのレコードチェックで rec->used を検証します check_file_record() は、レコードサイズに対して rec->total を検証しますが、rec->used は検証しません。do_action() ジャーナルリプレイハンドラーは、ディスクから rec->used を読み取り、これを使用して memmove の長さを計算します: DeleteAttribute: memmove(attr, ..., used - asize - roff) CreateAttribute: memmove(..., attr, used - roff) change_attr_size: memmove(..., used - PtrOffset(rec, next)) rec->used が検証済み属性のオフセットより小さいか、レコードサイズより大きい場合、これらの減算がアンダーフローすることで、大量のメモリを 4kb バッファにコピーできます。 一般的には全体的に悪い考えと考えられています。これには破損したファイルシステムが必要であり、これはカーネルが本当に心配する必要のある脅威モデルではありませんが、このような明らかな領域外の値をチェックすることは、特にジャーナルのリプレイで、物事を堅牢に保つ上で良いことです。 rec->used を正しくバウンドすることでこれを修正してください。
    これは、同じswitch文で異なる値をチェックしたコミットb2bc7c44ed17(fs/ntfs3:DeleteIndexEntryRootのslab-out-of-bounds読み込みを修正)とよく似ています。(CVE-2026-31716)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31716

high Nessus プラグイン ID 311600

バージョン 1.16