Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位） 某些特製的影像可能具有非法 （！partial_decoding & m_llen < m_plen） 範圍，並且 LZ4 就地解壓縮路徑可能會被錯誤地命中，但無法正確處理 （outpages < inpages）： outpages - inpages 換行為一個較大的值，後續的 rq->out[] 存取會讀取過 decompressed_pages 陣列。不過，這類特製的案例可能會正確導致一般 LZ4 非就地路徑中的損毀報告。讓我們新增一個額外的檢查來修正此問題以進行反向移植。可重現的影像 （base64 編碼的 gzip blob）：
    H4sIAJGR12kCA+3SPUoDQRgG4MkmkkZk8QRbRFIIi9hbpEjrHQI5ghfwCN5BLCzTGtLbBI+g dilSJo1CnIm7GEXFxhT6PDDwfrs73/ywIQD/1ePD4r7Ou6ETsrq4mu7XcWfj++Pb58nJU/9i PNtbjhan04/9GtX4qVYc814WDqt6 FaX5s+ZwXXeq52lndT6IuVvlblytLMvh4Gzwaf90nsvz 2DF/21+20T/ldgp5s1jXRaN4t/8izsy/OUB6e/Qa79r+JwAAAAAAAL52vQVuGQAAAP6+my1w ywAAAAAAADwu14ATsEYtgBQAAA= $ mount -t erofs -o cache_strategy=disabled foo.erofs /mnt $ dd if=/mnt/data of=/dev/null bs=4096 count=1 （CVE-2026-45999）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-45999

high Nessus Plugin ID 317253

版本 1.14