Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs:非インライン xattr inode のバインドi_inline_xattr_size flexible_inline_xattr機能が有効な場合、do_read_inode() は無条件でディスク上のi_inline_xattr_sizeをロードします:if (f2fs_sb_has_flexible_inline_xattr(sbi)) fi->i_inline_xattr_size = le16_to_cpu(ri->i_inline_xattr_size);
    ただし、sanity_check_inode() は、inode にも FI_INLINE_XATTR フラグが設定されている場合にのみ範囲チェックを行います。インライン dentry またはインラインデータを運ぶが、FI_INLINE_XATTR(インラインディレクトリの通常のレイアウト)を運ぶ inode により、細工された画像から完全に攻撃者が制御するi_inline_xattr_sizeが保たれます。
    get_inline_xattr_addrs() は、フラグ ゲーティングなしでその値を返すため、inode ジオメトリをフィードします。
    MAX_INLINE_DATA() = 4 * (CUR_ADDRS_PER_INODE - i_inline_xattr_size - 1) NR_INLINE_DENTRY() = MAX_INLINE_DATA() * BITS_PER_BYTE / (...) addrs_per_page() = CUR_ADDRS_PER_INODE - i_inline_xattr_size 大きなi_inline_xattr_sizeは MAX_INLINE_DATA() と NR_INLINE_DENTRY() を負に駆動するため、make_dentry_ptr_inline() は d->max (int) を負の値に設定します。次に、インラインディレクトリウォークは、符号なしの長いbit_posを、その負の d->max と比較します。これは、巨大な符号なしバインドに昇格され、インライン領域をはるかに超えて読み取ります:while (bit_pos < d->max) /* fs/f2fs/dir.c */ ...test_bit_le(bit_pos、d->bitmap) / d->dentry[bit_pos] ... 細工された画像をマウントし、そのようなディレクトリを読み取ると、f2fs_fill_dentries() で領域外読み取りが発生します。同じアンダーフローは、通常のファイルのADDRS_PER_INODEも破損します。flexible_inline_xattr機能が有効な場合(つまり、値がディスクからロードされ、消費される場合)に、MAX_INLINE_XATTR_SIZEに対してi_inline_xattr_sizeを検証し、実際にインラインの xattr を伝送する inode で下限MIN_INLINE_XATTR_SIZE制限を保持し、i_inline_xattr_size == 0 の正当な inode も引き続き受け入れられるようにします。(CVE-2026-63815)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63815

high Nessus プラグイン ID 327868

バージョン 1.15