Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 check_xattrs（） 中下一個 xattr 項目的邊界檢查使用 （void *）next >= end，這允許 next 指向 end 的 sizeof（u32） 位元組內。在下一次迴圈反覆運算中，IS_LAST_ENTRY（） 透過 *（__u32 *）（entry） 讀取 4 個位元組，這可能會溢出有效的 xattr 區域。例如，如果下一個落在 end - 1，則檢查從下一個 < 結束開始通過，但 IS_LAST_ENTRY（） 從 end - 1 開始讀取 4 個位元組，存取有效區域之外的 3 個位元組。透過將檢查變更為 （void *）next + sizeof（u32） > end 來解決此問題，確保在後續迭代中始終有足夠的空間供 IS_LAST_ENTRY（） 讀取。（CVE-2026-46094）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46094

high Nessus Plugin ID 317552

版本 1.4