Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4：在提交 I/O 之前分割時，不要設定 EXT4_GET_BLOCKS_CONVERT 在啟用 dioread_nolock 的情況下，在 EOF 內 DIO 和回寫期間配置區塊時，EXT4_GET_BLOCKS_PRE_IO 設定為分割現有的大型未寫入範圍。但是，調用 ext4_split_convert_extents（） 時設定了 EXT4_GET_BLOCKS_CONVERT，這可能會導致過時的資料問題。假設我們有一個未寫入的範圍，然後 DIO 寫入後半部分。[UUUUUUUUUUUUUUUUUUUU] 磁碟範圍 U：未寫入的範圍 [UUUUUUUUUUUUUUUUU] 範圍狀態樹狀結構 |<- ->|----> dio 寫入此範圍 首先，ext4_iomap_alloc（） 調用 ext4_map_blocks（），並設定了 EXT4_GET_BLOCKS_PRE_IO、EXT4_GET_BLOCKS_UNWRIT_EXT 和 EXT4_GET_BLOCKS_CREATE 標誌。ext4_map_blocks（） 找到此範圍並呼叫 ext4_split_convert_extents（），並設定EXT4_GET_BLOCKS_CONVERT並設定上述旗標。然後，ext4_split_convert_extents（） 調用設定了 EXT4_EXT_MAY_ZEROOUT、EXT4_EXT_MARK_UNWRIT2 和 EXT4_EXT_DATA_VALID2 旗標的 ext4_split_extent（），並調用 ext4_split_extent_at（） 來分割設定了 EXT4_EXT_DATA_VALID2、EXT4_EXT_MARK_UNWRIT1、EXT4_EXT_MAY_ZEROOUT 和 EXT4_EXT_MARK_UNWRIT2 旗標的後半部分。但是，ext4_split_extent_at（） 由於暫時缺少 -ENOSPC，因此無法插入範圍。它會將前半部分歸零，但會將整個磁碟上的範圍轉換為自設定EXT4_EXT_DATA_VALID2旗標設定以來的寫入範圍，但將後半部分保留為範圍狀態樹狀結構中的未寫入。[00000000000SSSSSS] 資料 S：過時資料，0：歸零 [WWWWWWWWWWWWWWWW] 磁碟範圍 W：寫入範圍 [WWWWWWWUUUUUUU] 範圍狀態樹狀結構 最後，如果 DIO 無法將資料寫入磁碟，則一旦快取的範圍項目消失，後半部分的過時資料就會暴露。在提交 I/O 之前分割未寫入的範圍時不傳遞EXT4_GET_BLOCKS_CONVERT來修正此問題，並在此情況下使 ext4_split_convert_extents（） 將整個範圍範圍歸零，並在範圍狀態樹狀結構中標示範圍以保持一致性。（CVE-2026-45985）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-45985

medium Nessus Plugin ID 317151

版本 1.9