Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ocfs2：在快取之前驗證群組新增輸入 [錯誤] OCFS2_IOC_GROUP_ADD可以在 ocfs2_set_new_buffer_uptodate（） 中觸發BUG_ON： fs/ocfs2/uptodate.c：509 的核心錯誤！哎呀：無效的操作碼：0000 [#1] SMP KASAN NOPTI RIP：0010：ocfs2_set_new_buffer_uptodate+0x194/0x1e0 fs/ocfs2/uptodate.c：509 代碼：ffffe88f 42b9fe4c 89e64889 dfe8b4df 呼叫追蹤：ocfs2_group_add+0x3f1/0x1510 fs/ocfs2/resize.c：507 ocfs2_ioctl+0x309/0x6e0 fs/ocfs2/ioctl.c：887 vfs_ioctl fs/ioctl.c：51 [內嵌] __do_sys_ioctl fs/ioctl.c：597 [內嵌] __se_sys_ioctl fs/ioctl.c：583 [內嵌] __x64_sys_ioctl+0x197/0x1e0 fs/ioctl.c：583 x64_sys_call+0x1144/0x26a0 arch/x86/include/generated/asm/syscalls_64.h：17 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0x93/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP：0033：0x7bbfb55a966d [原因] ocfs2_group_add（） 在使用者控制的群組區塊上呼叫 ocfs2_set_new_buffer_uptodate（），然後 ocfs2_verify_group_and_input（） 驗證該區塊編號。該協助程式僅對新配置的中繼資料有效，並宣告區塊尚未存在於所選中繼資料快取中。即使群組描述元屬於 main_bm_inode，且後續日誌存取會改用該快取內容，程式碼也會使用 INODE_CACHE （inode）。[修復]快取磁碟上的群組描述元之前先驗證它，然後將其新增至 INODE_CACHE（main_bm_inode） 所追蹤的中繼資料快取。將驗證失敗路徑與稍後的清理路徑分開，以便我們只在實際插入緩衝區後才從該快取中移除緩衝區。如此一來，群組緩衝區存留期在驗證、日誌記錄及清除之間保持一致。（CVE-2026-53039）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53039

medium Nessus Plugin ID 322679

版本 1.6