Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs：修正 f2fs_compress_write_end_io（） 中 sbi 的釋放後使用 在 f2fs_compress_write_end_io（） 中，dec_page_count（sbi， type） 可以將 F2FS_WB_CP_DATA 計數器歸零，從而在並行卸載 CPU 上解除封鎖 f2fs_put_super（） 中的 f2fs_wait_on_all_pages（）。然後，卸載路徑繼續調用 f2fs_destroy_page_array_cache（sbi），這會透過 kmem_cache_destroy（） 破壞 sbi->page_array_slab，並最終調用 kfree（sbi）。同時，bio 完成回呼仍在執行：當它到達 page_array_free（sbi， ...） 時，它會取消參照 sbi->page_array_slab已破壞的 slab 快取以呼叫 kmem_cache_free（），從而導致釋放後使用。這與 （修正了 data.c 中 f2fs_write_end_io（） 中的對等爭用） 的 CVE-2026-23234 錯誤類別相同，但在該修正未涵蓋的壓縮回寫完成路徑中。透過將 dec_page_count（） 移至 page_array_free（） 之後來修正此問題，以便所有 sbi 存取在可以取消封鎖卸載的計數器遞減之前完成。對於非最後一個對開本 （其中 cic->pending_pages 上的atomic_dec_return為非零），會在傳回此路徑上未到達page_array_free之前立即呼叫 dec_page_count，因此沒有遞減後 sbi 存取。對於最後一個對開本，page_array_free 會在F2FS_WB_CP_DATA計數器仍為非零時執行 （此對開本尚未遞減它），讓 sbi 保持活動狀態，而 dec_page_count 則作為最終操作執行。（CVE-2026-31702）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31702

high Nessus Plugin ID 311569

版本 1.22