Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：邊界檢查緩衝區記錄項目的已變更點陣圖 xlog_recover_do_reg_buffer（） 會將緩衝區記錄項目點陣圖所描述的每個已變更區域重播到該項目的緩衝區讀取中：memcpy（xfs_buf_offset（bp， （uint）bit << XFS_BLF_SHIFT）， item->ri_buf[i].iov_base， nbits << XFS_BLF_SHIFT）;目的地位移量 （位元/nbits，來自記錄的髒點陣圖） 和緩衝區大小 （來自記錄的 blf_len） 都是攻擊者控制的，並且在其他方面不相關，但唯一限制副本的是 ASSERT（），它在生產核心上編譯。記錄小blf_len的特製影像以及超過該緩衝區末端的點陣圖位元會驅動 memcpy（） 超過緩衝區的配置，從而在裝載時日誌復原期間損毀相鄰的核心堆積。任何能夠掛載特製映像的人都可以實現這一點——惡意檔案系統威脅模型 XFS 已經在其他地方防範了。將 ASSERT（） 變成真正的 XFS_IS_CORRUPT（） 檢查，以 -EFSCORRUPTED 中止緩衝區的復原，這與 xlog_recover_do_inode_buffer（） 和 xfs_dquot_item_recover.c 中已經使用的驗證和失敗慣用法一致。
    因此，xlog_recover_do_reg_buffer（） 會變成 STATIC int，其三個呼叫端會傳播錯誤。在 CONFIG_XFS_DEBUG=n 組建上使用 KASAN 找到並確認：在此變更之前，特製的映像會觸發 slab-out-of-bounds 寫入，並在此之後使用 -EFSCORRUPTED 完全失敗復原。（CVE-2026-80536）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80536

high Nessus Plugin ID 340712

版本 1.1