Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3:DeleteIndexEntryRoot の slab-out-of-bounds 読み込みを修正します。「do_action」関数の「DeleteIndexEntryRoot」の場合、エントリサイズ(「esize」)が、十分な境界検査なしでログレコードから取得されます。具体的には、コードはエントリの終わり('e2')を計算します。e2 = Add2Ptr(e1, esize);そして、バッファ制限からエンドポインターを差し引いた「PtrOffset(e2, ...)」を使用して memmove のサイズを計算します。「esize」が大きくなっている場合は、「e2」が使用済みのバッファサイズを超えています。この結果、負のオフセットが生じ、memmove に対してsize_tにキャストされた場合、符号なしの巨大な整数と解釈され、ヒープバッファオーバーフローを引き起こします。このコミットは、メモリ操作を実行する前にエントリサイズ(「esize」)がインデックスヘッダーの残りの使用スペースに厳密に収まるようにするためのチェックを追加します。(CVE-2026-45935)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45935

high Nessus プラグイン ID 318526

バージョン 1.5