Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：修正 rtrefcount btree 根層級驗證中的差一錯誤 xfs_rtrefcountbt_compute_maxlevels（） 設定 mp->m_rtrefc_maxlevels = min（d_maxlevels， r_maxlevels） + 1;其中尾端 + 1 已考慮 inode 根層級，因此最深的有效磁碟根層級為 m_rtrefc_maxlevels - 1，且游標必須滿足 bc_nlevels <= bc_maxlevels （= m_rtrefc_maxlevels）。兩個磁碟驗證路徑 xfs_rtrefcountbt_verify（） 和 xfs_iformat_rtrefcount（） 使用 > 而不是 >= 檢查根層級，因此裝載時會接受特製的 rtreflink （metadir + realtime + reflink） 影像，其 /rtgroups/N.refcount inode 具有 bb_level == m_rtrefc_maxlevels。然後xfs_rtrefcountbt_init_cursor（） 設定 bc_nlevels = bb_level + 1，比 bc_maxlevels 多 1。由於 xfs_rtrefcountbt_cur slab 物件的大小恰好適合 bc_maxlevels 個項目，因此此類游標上的第一個 btree 操作會索引 bc_levels[m_rtrefc_maxlevels] 超過物件的末尾。掛載後建置的第一個 rtrefcount 游標會透過 log/CoW 還原 （xfs_mountfs（） 期間的 xfs_reflink_recover_cow（） 或即時裝置上的FS_IOC_GETFSMAP來達到此目的。拒絕等於 m_rtrefc_maxlevels 的根層級，符合同級資料裝置 refcount/rmap 驗證程式和記憶體內 rtrmap 驗證程式已使用的 >= 形式。錯誤：KASAN：xfs_btree_lookup 中的 slab-out-of-bounds （fs/xfs/libxfs/xfs_btree.c：2101） task exploit/144 xfs_btree_lookup在 addr ffff888018391658 寫入大小 2 的寫入 （fs/xfs/libxfs/xfs_btree.c：2101） xfs_btree_query_range （fs/xfs/libxfs/xfs_btree.c：5308） xfs_refcount_recover_cow_leftovers （fs/xfs/libxfs/xfs_refcount.c：2113） xfs_reflink_recover_cow （fs/xfs/xfs_reflink.c：1085） xlog_recover_finish （fs/xfs/xfs_log_recover.c：3551） xfs_mountfs （fs/xfs/xfs_mount.c：1158） xfs_fs_fill_super （fs/xfs/xfs_super.c：1940） get_tree_bdev_flags （fs/super.c：1634） vfs_get_tree （fs/super.c：1694） path_mount （fs/namespace.c：4161） __x64_sys_mount （fs/namespace.c：4367） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 有錯誤的位址屬於大小為 216 的快取xfs_rtrefcountbt_cur 有錯誤的位址位於分配的 216-位元組區域 [ffff888018391578， ffff888018391650） 核心錯誤 - 未同步： 重大異常 （CVE-2026-80537）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80537

high Nessus Plugin ID 340703

版本 1.2