Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3:UpdateRecordData{Root,Allocation} の NTFS_DE view.data_off のバインド do_action() の UpdateRecordDataRoot(fslog.c:3489)および UpdateRecordDataAllocation(fslog.c:3697)の場合、memmove の宛先は「Add2Ptr(e, le16_to_cpu(e->view.data_off))」です。ここで、e->view.data_off はINDEX_ROOTまたはINDEX_BUFFER内のオンディスクNTFS_DEに由来します。いずれの場合でも、e->size に対して view.data_off + dlen を検証しません。
    既存のcheck_if_index_root/check_if_alloc_indexヘルパーはエントリチェーンをたどり、エントリのオフセットを検証しますが、内部表示フィールドは検証しません。隣接する読み取りサイト(ビューエントリが繰り返されるときのfs/ntfs3/index.cなど)は、view.data_off + view.data_size <= e->sizeをチェックします。2 つの memmove サイトで同じ境界を適用します。pr_warn-only プローブインストルメンテーションにより、メインライン 8d90b09e6741 の UML+KASAN で再現:
    view.data_off強制的に0xFFFCすると、memmove はNTFS_DEの末尾を過ぎて 32 バイトを書き込みます。これは、Pavitra Jha 氏の 2026-05-02 パッチ fs/ntfs3 と形状が似ています: ヘルパーがメインラインに存在しない ntfs3_bad_de_range() の呼び出しを提案する UpdateRecordDataRoot(<20260502105008.21827-1-jhapavitra98@gmail.com>)の場合に OOB を防止します。このパッチはインラインチェックを使用します。(CVE-2026-64532)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64532

high Nessus プラグイン ID 330132

バージョン 1.4