Linux Distros 未修補弱點：CVE-2026-10645
medium Nessus Plugin ID 322296
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- Zephyr ext2 檔案系統驅動程式 （subsys/fs/ext2） 信任磁碟上的目錄項目欄位de_rec_len，並在遍歷目錄區塊時de_name_len。ext2_fetch_direntry（） 僅使用 de_name_len > EXT2_MAX_FILE_NAME 進行保護，但 de_name_len 是 uint8_t，EXT2_MAX_FILE_NAME 是 255，因此檢查始終為假;然後，該函數最多 255 個名稱位元組和查找/readdir 路徑通過未經驗證的de_rec_len進行高級遍歷。每個目錄區塊都被讀取到一個block_size大小的 slab 緩衝區中，並且block_off可以透過先前條目的rec_len驅動到區塊末尾附近，因此讀取的 8 位元組標頭和後續名稱 memcpy 最多可以讀取區塊緩衝區末尾的 ~263 位元組到相鄰的堆/slab 記憶體中。在 readdir 路徑上，這些位元組會傳回給 fs_dirent.name 中的呼叫者，從而洩漏相鄰的核心堆積記憶體;de_rec_len為 0 也會造成零進度無限迴圈 （拒絕服務） ，而未驗證記錄上的解除連結路徑 memmove（de， next， next_reclen） 是額外的 OOB 讀取/寫入來源。已裝載的 ext2 磁碟區上的任何路徑型作業 （open、stat、unlink、rename、mkdir） 或目錄清單都會達到此缺陷，因此攻擊者提供的儲存裝置 （SD 卡、USB 大容量儲存裝置或其他已安裝的影像） 上特製或損毀的 ext2 映像會觸發此缺陷。受影響：Zephyr ext2 從 v3.5.0 到 v4.4.0 中引入。此修正程式會驗證剖析器中的rec_len和name_len，並拒絕其標頭不符合其餘區塊，或其rec_len在每個遊走呼叫端中越過區塊界限的項目。（CVE-2026-10645）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 322296
檔案名稱: unpatched_CVE_2026_10645.nasl
版本: 1.4
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/6/24
已更新: 2026/7/23
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.75
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 4.4
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-10645
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.2
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:zephyr
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2026/6/22
參考資訊
CVE: CVE-2026-10645