Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4：執行PARTIAL_VALID1歸零後丟棄範圍快取 在中間分割未寫入的範圍並將其轉換為在 ext4_split_extent（） 中設定了 EXT4_EXT_MAY_ZEROOUT 和 EXT4_EXT_DATA_VALID2 旗標的初始化範圍時，可能會留下過時的未寫入範圍。假設我們有一個未寫入的檔案，中間有緩衝寫入，而未啟用dioread_nolock，它會將區塊配置為寫入範圍。0 A B N [UUUUUUUUUUUUU] 磁碟範圍 U：未寫入的範圍 [UUUUUUUUUUUU] 範圍狀態樹狀結構 [--DDDDDDDD--] D：有效資料 |<- ->|---->需要初始化這個範圍ext4_split_extent（）先嘗試在B處拆分這個範圍，並設定EXT4_EXT_DATA_PARTIAL_VALID1和EXT4_EXT_MAY_ZEROOUT旗標，但ext4_split_extent_at（）由於暫時空間不足，無法拆分這個範圍。它將 B 歸零到 N，並將整個範圍保留為未寫入的範圍。0 A B N [UUUUUUUUUUUUU] 磁碟範圍 [UUUUUUUUUUUU] 範圍狀態樹狀結構 [--DDDDDDDDZZ] Z：歸零的資料 ext4_split_extent（），然後嘗試在 A 處分割此範圍，並設定EXT4_EXT_DATA_VALID2旗標。這次，它成功分割，並留下從 A 到 N 的寫入範圍 0 A B N [UUWWWWWWWWWW] 磁碟範圍 W：寫入範圍 [UUUUUUUUUUUU] 範圍狀態樹狀結構 [--DDDDDDDDZZ] 最後 ext4_map_create_blocks（） 只將範圍 A 到 B 插入範圍狀態樹狀結構，並在狀態樹狀結構中留下過時的未寫入範圍。0 A B N [UUWWWWWWWWWW] 磁碟範圍 W：寫入範圍 [UUWWWWWWWWUU] 範圍狀態樹狀結構 [--DDDDDDDDDDZZ] 在將第二部分歸零後，一律快取範圍狀態項目來修正此問題。CVE-2026-45892

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45892

medium Nessus Plugin ID 317239

版本 1.7