Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs:有効な場合にのみ、圧縮キャッシュ inode を検証します F2FS_COMPRESS_INO() は、圧縮ページキャッシュ inode の合成 inode 番号として NM_I(SBI)->max_nidを使用します。この inode は、compress_cache マウントオプションが有効になっている場合にのみ存在します。compress_cacheが無効な場合、max_nidは有効な inode 範囲外です。したがって、ino == max_nid を指し示す破損したディレクトリエントリは、f2fs_check_nid_range() によって拒否される必要があります。ただし、is_meta_ino() は現在 F2FS_COMPRESS_INO() を無条件でメタ inode として扱うため、f2fs_iget() は do_read_inode() とその nid 範囲チェックをバイパスし、代わりに偽の内部 inode をインスタンス化します。COMPRESS_CACHE で圧縮キャッシュ inode のケースをゲートし、f2fs_init_compress_inode() に一致させます。compress_cacheを無効にすると、ino == max_nid は通常の inode パスをたどり、範囲外 nid として拒否されるようになりました。(CVE-2026-63817)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63817

high Nessus プラグイン ID 328098

バージョン 1.6