Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ntfs3：修正 ntfs_dir_emit（） 和 hdr_find_e（） 中的越界讀取 ntfs_dir_emit（） 中的邊界檢查會將 fname->name_len （字元計數） 與 e->size （位元組計數） 進行比較，而不考慮每個字元 2 位元組的 UTF-16LE 編碼或 ATTR_FILE_NAME 標頭大小： if （fname->name_len + sizeof（struct NTFS_DE） > le16_to_cpu（e->size）） 這計算： name_len + 16 > e_size 正確的檢查必須考慮 ATTR_FILE_NAME 標頭 （名稱前 66 位元組） 和 UTF-16LE 字元大小 （每個 2 位元組）： sizeof（NTFS_DE） + offsetof（ATTR_FILE_NAME， name） + name_len * sizeof（short） > e_size 其計算方式為： 16 + 66 + name_len * 2 > e_size 正確的計算已以 fname_full_size（） 的形式存在於 ntfs.h 中，並用於 cmp_fnames（）， namei.c 和 fslog.c，但未在 readdir 路徑中使用。具有包含小型 e->size 但大型 fname->name_len 的索引項目的特製 NTFS 影像會繞過目前檢查，導致 ntfs_utf16_to_nls（） 讀取項目邊界。此外，在 hdr_find_e（） 中新增key_size驗證，以確保宣告的key_size不超出可用的條目數據，防止比較函數讀取查找路徑上超出條目邊界。（CVE-2026-97437）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97437

high Nessus Plugin ID 350012

版本 1.3