Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - romfs檢查 sb_set_blocksize() 傳回值 romfs_fill_super() 會忽略 sb_set_blocksize() 的傳回值如果要求的區塊大小與區塊裝置的組態不相容此操作可能會失敗。使用 ioctl(LOOP_SET_BLOCK_SIZE, 32768) 設定大於 PAGE_SIZE 的迴圈裝置區塊大小然後在該裝置上掛載 romfs 檔案系統即可觸發此問題。以 ROMBSIZE=4096 呼叫 sb_set_blocksize(sb, ROMBSIZE)但裝置的 logical_block_size=32768bdev_validate_blocksize() 會失敗因為要求的大小小於裝置的邏輯區塊大小。 sb_set_blocksize() 傳回 0 (失敗)但 romfs 會忽略此值並繼續掛載。超級區塊的區塊大小維持裝置的邏輯區塊大小 (32768)。稍後當 sb_bread() 嘗試以此過大的區塊大小進行 I/O 時它會在 folio_set_bh(): 中 fs/buffer.c:1582! 的核心錯誤觸發BUG_ON(size > PAGE_SIZE);透過檢查 sb_set_blocksize() 的傳回值並在其傳回 0 時使掛載 -EINVAL 失敗來修正此問題。(CVE-2026-23238)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23238

medium Nessus Plugin ID 301099

版本 1.2