Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs:f2fs_acl_from_disk() の ACL エントリサイズを検証しますf2fs_acl_count() は、ACL xattr の長さの合計を検証するだけです。無効な形式の ACL が、構造体 f2fs_acl_entry_short バイトのみを含むスロットに ACL_USER または ACL_GROUP を配置し、f2fs_acl_from_disk() がエントリが完全に適合することを検証する前に entry->e_id を読み取る可能性があります。e_tag と e_perm を読み取る前に短いエントリを、ACL_USER と ACL_GROUP e_idを読む前に完全なエントリを必須とします。既存の -EINVAL パスを変更せずに、これらの新しい切り捨てエントリチェックから -EFSCORRUPTED を返します。検証では、次のカーネルレポートを再現しました: __f2fs_get_acl+0x6fb/0x7e0 における KASAN スラブの領域外 RIP:0033:0x7f4b835ea7aa バグのあるアドレスは、サイズ 8 のキャッシュ kmalloc-8 に属する ffff888114589960 のオブジェクトに属しています バグのあるアドレスは、割り当てられた 8 バイト領域の右側に 0 バイトに配置されています [ffff888114589960、ffff888114589968) サイズ 4 の呼び出しトレースの読み取り:
    dump_stack_lvl+0x66/0xa0 (?:?) print_report+0xce/0x630 (?:?) __f2fs_get_acl+0x6fb/0x7e0 (fs/f2fs/acl.c:169) srso_alias_return_thunk+0x5/0xfbef5 (?:?) __virt_addr_valid+0x224/0x430 (?:?) kasan_report+0xe0/0x110 (?:?) __f2fs_get_acl+0x5/0x7e0 (fs/f2fs/acl.c:169) __get_acl+0x281/0x380 (?:?) vfs_get_acl+0x10b/0x190 (?:?) do_get_acl+0x2a/0x410 (?:?)do_get_acl+0x9/0x410 (?:?) do_getxattr+0xe8/0x260 (?:?) filename_getxattr+0xd1/0x140 (?:?) do_getname+0x2d/0x2d0 (?:?) path_getxattrat+0x16c/0x200 (?:?) lock_release+0xc8/0x290 (?:?) cgroup_update_frozen+0x9d/0x320 (?:?) lockdep_hardirqs_on_prepare+0xea/0x1a0 (?:?) trace_hardirqs_on+0x1a/0x170 (?:?)
    _raw_spin_unlock_irq+0x28/0x50 (?:?) do_syscall_64+0x115/0x6a0 (arch/x86/entry/syscall_64.c:87) entry_SYSCALL_64_after_hwframe+0x77/0x7f (?:?)(CVE-2026-63814)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63814

high Nessus プラグイン ID 327877

バージョン 1.3