Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3:バージョン 0 再起動テーブルの再生時に、log_replay() が log_replay 変換でlcns_followを検証DIR_PAGE_ENTRY_32レコードを DIR_PAGE_ENTRY レコードに変換します。この変換中、memmove() の長さはディスク上のlcns_followフィールドから直接導き出されます: memmove(&dp->vcn, &dp0->vcn_low, 2 * sizeof(u64) + le32_to_cpu(dp->lcns_follow) * sizeof(u64));check_rstbl() は再起動テーブル構造を検証しますが、エントリサイズに対して相対的なエントリごとのlcns_follow値を制限しません。無効な形式のファイルシステムイメージがサイズが大きすぎるlcns_follow値を提供し、変換 memmove() が割り当てられた再起動テーブルバッファの領域を超えてメモリにアクセスしてしまう可能性があります。同じフィールドは後で page_lcns[] で反復を制限するため、変換中にlcns_followを検証することで、同じ無効な形式のメタデータからのダウンストリームの領域外アクセスも防止します。既に検証済みの再起動テーブルエントリサイズから最大有効lcns_followを計算し、この境界を超えるエントリを拒否します。log_replay() ですでに宣言されている既存の t16/t32 スクラッチ変数を再利用し、新しい宣言の導入を回避します。
    [almaz.alexandrovich@paragon-software.com:競合を修正](CVE-2026-64533)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64533

high Nessus プラグイン ID 330128

バージョン 1.3