Linux Distros 未修補弱點：CVE-2026-64431
critical Nessus Plugin ID 329973
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ntfs：當 ntfs_ib_write（） 傳回錯誤時，避免針對無效的 index_block ntfs_icx_ib_sync_write（） 呼叫呼叫 post_write_mst_fixup post_write_mst_fixup（） 而呼叫 （），目的是在寫入失敗後還原緩衝區。但是，如果 ntfs_ib_write（） 驗證失敗，pre_write_mst_fixup（） 會立即傳回錯誤。呼叫端 ntfs_icx_ib_sync_write（） 會將任何錯誤解譯為需要復原的寫入失敗。
它不會區分 I/O 錯誤和驗證失敗，並且無論如何都會呼叫 post_write_mst_fixup（）。由於 post_write_mst_fixup（） 假設index_block內容正確，因此不會執行邊界檢查，這會導致越界記憶體存取。攻擊者可以使用以下方式製作惡意 NTFS 映像： - 較大的 index_block.usa_ofs 偏移，指向ntfs_record外部 - index_block.usa_count = 0，導致整數反向溢位 - 或 index_block.usa_count 大於ntfs_record中的實際扇區數，導致越界存取 KASAN 報告描述記憶體損毀：
================================================================== 錯誤：KASAN：post_write_mst_fixup+0x19c/0x1d0 中的 slab-out-of-bounds 透過任務 p/9428 在 addr ffff8881586c9018 讀取大小 2 呼叫追蹤： <TASK> dump_stack_lvl+0x100/0x190 print_report+0x139/0x4ad ？ post_write_mst_fixup+0x19c/0x1d0 ？
__virt_addr_valid+0x262/0x500？post_write_mst_fixup+0x19c/0x1d0 kasan_report+0xe4/0x1d0 ？post_write_mst_fixup+0x19c/0x1d0 post_write_mst_fixup+0x19c/0x1d0 ntfs_icx_ib_sync_write+0x179/0x220 ntfs_inode_sync_filename+0x83d/0x1080 __ntfs_write_inode+0x1049/0x1480 ntfs_file_fsync+0x131/0x9b0 ================================================================== 錯誤： KASAN：post_write_mst_fixup+0x1aa/0x1d0 中的 slab-out-of-bounds 透過任務 p/9428 在 addr ffff8881586c91fe 寫入大小 2 呼叫追蹤：
<TASK> dump_stack_lvl+0x100/0x190 print_report+0x139/0x4ad ？post_write_mst_fixup+0x1aa/0x1d0 ？
__virt_addr_valid+0x262/0x500？post_write_mst_fixup+0x1aa/0x1d0 kasan_report+0xe4/0x1d0 ？post_write_mst_fixup+0x1aa/0x1d0 post_write_mst_fixup+0x1aa/0x1d0 ntfs_icx_ib_sync_write+0x179/0x220 ntfs_inode_sync_filename+0x83d/0x1080 __ntfs_write_inode+0x1049/0x1480 ntfs_file_fsync+0x131/0x9b0 ================================================================== 讓我們將 post_write_mst_fixup（） 呼叫移至 ntfs_ib_write（）。ntfs_ib_write（） 函數在開頭呼叫 pre_write_mst_fixup（）。如果index_block內容無效，則 pre_write_mst_fixup（） 會失敗，並且 ntfs_ib_write（） 會提前返回，而不會在錯誤index_block上呼叫 post_write_mst_fixup（）。（CVE-2026-64431）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 329973
檔案名稱: unpatched_CVE_2026_64431.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/7/25
已更新: 2026/7/25
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位: 58.14
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-64431
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/7/25
參考資訊
CVE: CVE-2026-64431