Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm-verity：修正 FEC 計算中的緩衝區溢位：dm-verity-fec 中存在緩衝區溢位：if （neras &&
    *neras <= v->fec->roots） fio->erasures[（*neras）++] = i;這允許 *neras 達到根 + 1（後增量將其推過根）。然後將此值作為no_eras傳遞給 decode_rs8（）。在 RS 解碼器 （lib/reed_solomon/decode_rs.c：113-121） 內，擦除定位器多項式迴圈寫入 lambda[j]，其中 j 可以到達 nroots + 1，超過lambda[]末尾一個元素（大小為nroots + 1，有效索引為0..nroots）。越界寫入落在 syn[0] 上，損毀了綜合症緩衝區。（CVE-2026-72098）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72098

critical Nessus Plugin ID 335620

版本 1.31