Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs/ntfs3：修正 DeleteIndexEntryRoot 中的 slab-out-of-bounds 讀取 在 'do_action' 函式的 'DeleteIndexEntryRoot' 情況下，系統會從記錄檔中擷取項目大小 （'esize'），而無需進行充分的邊界檢查。具體來說，程式碼使用以下命令計算條目 （'e2'） 的結尾： e2 = Add2Ptr（e1， esize）;然後，它使用 'PtrOffset（e2， ...）' 計算 memmove 的大小，這會從緩衝區限制中減去結束指標。如果 'esize' 惡意較大，則 'e2' 會超出使用的緩衝區大小。這會導致負偏移，當轉換為 memmove 的size_t時，會解譯為大量無正負號整數，導致堆積緩衝區溢位。此提交會新增檢查，以確保在執行記憶體作業之前，項目大小 （'esize'） 嚴格符合索引標頭的剩餘已用空間。（CVE-2026-45935）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45935

high Nessus Plugin ID 318526

版本 1.2