Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - EROFS：完全移除 fscache 後端 引入 EROFS over fscache 以提供映像延遲提取功能。該功能登陸後，fscache 子系統使 netfs 成為新的硬相依性，這對於本機檔案系統來說是意外的，並且具有核心定義的快取層次結構，與 fanotify 預先內容勾點相比，這可能不靈活。因此，此功能已被棄用近兩年。由於 EROFS 檔案備份在上游掛載和 fanotify 預先內容掛鉤一段時間，並且已經提供了等效功能（erofs-utils 已支援 fanotify 預先內容掛鉤），因此現在讓我們刪除 fscache 後端。此功能的主要應用是 Nydus [1]，他們也計劃在不久的將來轉向使用 fanotify 預內容掛鉤。我希望這個補丁可以合併到 Linux 7.2中，這也是由新發現的實現問題 [2] [3] 所激發的，考慮到棄用和有限的開發資源，這些問題不值得調查。關聯的 fscache/cachefiles 清理修補程式稍後將分別透過 vfs 樹 （netfs） 進行：這似乎沒問題，因為程式碼庫是由 CONFIG_CACHEFILES_ONDEMAND 隔離的。[1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md[2] https://github.com/dragonflyoss/nydus/pull/1824 [3] https://lore.kernel.org/r/20260619135800.1594811-1-michael.bommarito@gmail.com （CVE-2026-80899）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erofs：完全删除 fscache 后端 引入 FSCACHE 上的 EROFS 以提供镜像惰性拉取功能。功能上陆后，fscache 子系统使 netfs 成为新的硬依赖关系，这对于本地文件系统来说是意外的，并且具有内核定义的缓存层次结构，与 fanotify 内容前挂钩相比可能不灵活。因此，此功能已经弃用了将近两年。由于 EROFS 文件支持挂载和 fanotify 预内容挂钩在上游一段时间并且已经提供同等功能（erofs-utils 支持 fanotify 预内容挂钩），因此我们现在删除 fscache 后端。此功能的主要应用是 Nydus [1]，他们也计划在不久的将来转向使用 fanotify 预内容挂钩。我希望此修补程序可以合并到 Linux 7.2中，Linux 也是由新发现的实现问题 [2] [3] 驱动的，鉴于弃用和有限的开发资源，这些问题不值得调查。相关 fscache/cachefiles 清理修补程序稍后将单独完成 vfs 树 （netfs）：看起来没问题，因为代码库被 CONFIG_CACHEFILES_ONDEMAND 隔离。[1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md[2] https://github.com/dragonflyoss/nydus/pull/1824 [3] https://lore.kernel.org/r/20260619135800.1594811-1-michael.bommarito@gmail.com （CVE-2026-80899）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erofs:fscache バックエンドを完全に削除します。画像遅延プル機能を提供するために fscache 上の EROFS が導入されました。機能が実装された後、fscache サブシステムにより、netfs は新しいハード依存関係になりました。これは、ローカルファイルシステムとしては予想外であり、カーネル定義のキャッシュ階層を持っているため、fanotify pre-content フックと比較して柔軟性に欠ける可能性があります。したがって、この機能はほぼ 2 年間非推奨になりました。EROFS file-backed がマウントし、fanotify pre-content フックをしばらくの間上流で、既に同等の機能を提供しているので(erofs-utils は fanotify pre-content フックをサポートしています)、今すぐ fscache バックエンドを削除しましょう。この機能の主なアプリケーションは Nydus [1] であり、近い将来、fanotify pre-content フックの使用にも移行する予定です。このパッチが Linux 7.2 にマージできることを願っていますが、Linux  は、新たに見つかった実装の問題 [2][3] によっても動機付けられています。廃止と限られた開発リソースを考えると、調査する価値はありません。関連する fscache/cachefiles クリーンアップパッチは、後で vfs ツリー(netfs)を通して別々に続きます:コードベースが CONFIG_CACHEFILES_ONDEMAND で分離されているので問題ないようです。[1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md[2] https://github.com/dragonflyoss/nydus/pull/1824 [3] https://lore.kernel.org/r/20260619135800.1594811-1-michael.bommarito@gmail.com (CVE-2026-80899)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - erofs: remove fscache backend entirely EROFS over fscache was introduced to provide image lazy pulling     functionality. After the feature landed, the fscache subsystem made netfs a new hard dependency, which is     unexpected for a local filesystem and has an kernel-defined caching hierarchy which could be inflexible     compared to the fanotify pre-content hooks. Therefore, this feature has been deprecated for almost two     years. As EROFS file-backed mounts and fanotify pre-content hooks both upstream for a while and already     providing equivalent functionality (erofs-utils has supported fanotify pre-content hooks), let's remove     the fscache backend now. The main application of this feature is Nydus [1], and they plan to move to use     fanotify pre-content hooks in the near future too. I hope this patch can be merged into Linux 7.2, which     is also motivated by newly found implementation issues [2][3] that are not worth investigating given the     deprecation and limited development resources. The associated fscache/cachefiles cleanup patch will follow     separately through the vfs tree (netfs) later: it seems fine since the codebase is isolated by     CONFIG_CACHEFILES_ONDEMAND. [1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md     [2] https://github.com/dragonflyoss/nydus/pull/1824 [3]     https://lore.kernel.org/r/20260619135800.1594811-1-michael.bommarito@gmail.com (CVE-2026-80899)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343005	Linux Distros 未修補弱點：CVE-2026-80899	Nessus	Misc.	2026/9/4	2026/11/4	high
343005	Linux Distros 未修补的漏洞：CVE-2026-80899	Nessus	Misc.	2026/9/4	2026/11/4	high
343005	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80899	Nessus	Misc.	2026/9/4	2026/11/4	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
343005	Linux Distros Unpatched Vulnerability : CVE-2026-80899	Nessus	Misc.	2026/9/4	2026/11/4	high

検出

プラグインの検索

high

high

high

high

high