Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ocfs2：在 inode 區塊驗證期間驗證內嵌 xattrs 修補程式系列 ocfs2：驗證 xattr 項目邊界，v7。本系列會在讀取並驗證 xattr 中繼資料時，驗證 OCFS2 xattr 項目名稱/值邊界，然後 getxattr（） 或 listxattr（） 可以遍歷超出範圍的項目陣列或損毀的中繼資料的位移量。此修補程式 （共 2 個）：ocfs2_validate_inode_block（） 會在 OCFS2 使用者從中繼資料遍歷 dinode 之前驗證 dinode，但內嵌 xattr 中繼資料仍僅在特定於操作的消費者中進行檢查。現有的 ibody 查詢協助程式會驗證內嵌標頭放置和項目計數，但 inode 區塊驗證不會拒絕項目名稱/值界限。新增平面 xattr 項目驗證器，並從內嵌 xattrs 的 inode 區塊驗證呼叫它。將作業路徑保留在其現有的標頭/計數查詢檢查上;現在，當 inode 區塊在讀取時得到驗證時，會執行完整項目邊界檢查。在 ocfs2_xattr_ibody_get（） 或 listxattr（） 經過內嵌儲存之前，拒絕損毀的內嵌 xattr 中繼資料。驗證重現了此核心報告： 錯誤：KASAN：ocfs2_xattr_find_entry+0x5a/0x170 中的釋放後使用 在 addr ffff8881242a2000 處由任務 python3/529 讀取大小 2 調用追蹤：dump_stack_lvl+0x66/0xa0 print_report+0xce/0x630 kasan_report+0xe0/0x110 ocfs2_xattr_find_entry+0x5a/0x170 ocfs2_xattr_get_nolock+0x20a/0x820 ocfs2_xattr_get+0x10c/0x1e0 __vfs_getxattr+0xe2/0x130 vfs_getxattr+0x185/0x1b0 （CVE-2026-90321）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90321

high Nessus Plugin ID 347719

版本 1.1