Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erofs：确保页面缓存共享的有效f_path 以前，页面缓存共享的后备文件设置时将f_path保留为空（仅f_inode有效）。它奏效了，但最近的一个 mincore 修复依赖 f_path.mnt 并导致崩溃（由 7.2-rc4 中的 erofs/028 发现）：缺陷：内核空指针取消引用，解决：
    0000000000000018 #PF：内核模式下的主管读取访问权限 #PF：error_code（0x0000） - 不存在页面 PGD 0 P4D 0 哎呀：哎呀：0000 [#1] SMP PTI CPU：3 UID：0 PID：675528 通信：fincore 未受感染 7.2.0-rc4-00002-g[]-dirty #1 PREEMPT（lazy） 硬件名称：Red Hat KVM，BIOS 1.16.0-4.al8 2014 年 4 月 1 日 RIP：
    0010：__do_sys_mincore+0xc0/0x2c0 ... 使用有效的断开连接的 dentry 和 erofs_ishare_mnt 指定有效路径，而不是f_path留空，这样它们更像伪文件系统中的实际后备文件，并且可以直接使用标准 backing_file_open（）。（CVE-2026-80697）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - erofs：確保頁面快取共用的有效f_path 先前，頁面快取共用的備份檔案設定時f_path保留為 NULL （只有f_inode有效）。它有效，但最近的 mincore 修正依賴 f_path.mnt 並崩潰（由 erofs/028 在 7.2-rc4 上發現）： 錯誤：核心 NULL 指標解除參照，位址：
    0000000000000018 #PF：核心模式下的主管讀取存取權 #PF：error_code（0x0000） - 不存在頁面 PGD 0 P4D 0 哎呀：哎呀：0000 [#1] SMP PTI CPU：3 UID：0 PID：675528 通訊：fincore 未受污染 7.2.0-rc4-00002-g[]-dirty #1 PREEMPT（lazy） 硬體名稱：Red Hat KVM，BIOS 1.16.0-4.al8 04/01/2014 RIP：
    0010：__do_sys_mincore+0xc0/0x2c0 ... 使用有效的斷開連接的 dentry 和 erofs_ishare_mnt 來指定有效路徑，而不是將f_path留空，因此它們更像是虛擬檔案系統中的真實備份文件，並且可以直接使用標準 backing_file_open（）。（CVE-2026-80697）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erofs:ページキャッシュ共有の有効なf_pathを確保します。以前は、ページキャッシュ共有のバッキングファイルが NULL のままf_path設定されていました(f_inodeのみ有効)。それは機能しましたが、最近のmincoreの修正はf_path.mntに依存しており、クラッシュします(7.2-rc4のerofs/028によって発見されました):BUG:カーネルのNULLポインターデリファレンス、アドレス:
    0000000000000018 #PF:カーネルモードでのスーパーバイザー読み取りアクセス #PF:error_code(0x0000) - 存在しないページ PGD 0 P4D 0 Oops:0000 [#1] SMP PTI CPU:3 UID:0 PID:675528 通信:fincore 汚染されていません 7.2.0-rc4-00002-g[]-dirty #1 PREEMPT(lazy) ハードウェア名:Red Hat KVM、BIOS 1.16.0-4.al8 2014 年 4 月 1 日 RIP:
    0010:__do_sys_mincore+0xc0/0x2c0 ... f_pathを空のままにするのではなく、有効な切断済み dentry を erofs_ishare_mnt とともに使用して有効なパスを指定します。そうすることで、これらは擬似ファイルシステムの実際のバッキングファイルに似ており、標準の backing_file_open() を直接使用できます。(CVE-2026-80697)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - erofs: ensure valid f_path for page cache sharing Previously, backing files for page cache sharing were     set up with f_path left as NULL (only f_inode was valid). It worked, but a recent mincore fix relies on     f_path.mnt and crashes (found by erofs/028 on 7.2-rc4): BUG: kernel NULL pointer dereference, address:
    0000000000000018 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD     0 P4D 0 Oops: Oops: 0000 [#1] SMP PTI CPU: 3 UID: 0 PID: 675528 Comm: fincore Not tainted     7.2.0-rc4-00002-g[]-dirty #1 PREEMPT(lazy) Hardware name: Red Hat KVM, BIOS 1.16.0-4.al8 04/01/2014 RIP:
    0010:__do_sys_mincore+0xc0/0x2c0 ... Specify valid paths using valid disconnected dentries together with     erofs_ishare_mnt instead of leaving f_path empty, so they are more like real backing files in a pseudo     filesystem and standard backing_file_open() can be used directly. (CVE-2026-80697)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341281	Linux Distros 未修补的漏洞：CVE-2026-80697	Nessus	Misc.	2026/8/28	2026/11/4	medium
341281	Linux Distros 未修補弱點：CVE-2026-80697	Nessus	Misc.	2026/8/28	2026/11/4	medium
341281	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80697	Nessus	Misc.	2026/8/28	2026/11/4	medium
341281	Linux Distros Unpatched Vulnerability : CVE-2026-80697	Nessus	Misc.	2026/8/28	2026/11/4	medium
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

検出

プラグインの検索

medium

medium

medium

medium

high