Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ntfs：當 ntfs_ib_write（） 傳回錯誤時，避免針對無效的 index_block ntfs_icx_ib_sync_write（） 呼叫呼叫 post_write_mst_fixup post_write_mst_fixup（） 而呼叫 （），目的是在寫入失敗後還原緩衝區。但是，如果 ntfs_ib_write（） 驗證失敗，pre_write_mst_fixup（） 會立即傳回錯誤。呼叫端 ntfs_icx_ib_sync_write（） 會將任何錯誤解譯為需要復原的寫入失敗。
    它不會區分 I/O 錯誤和驗證失敗，並且無論如何都會呼叫 post_write_mst_fixup（）。由於 post_write_mst_fixup（） 假設index_block內容正確，因此不會執行邊界檢查，這會導致越界記憶體存取。攻擊者可以使用以下方式製作惡意 NTFS 映像： - 較大的 index_block.usa_ofs 偏移，指向ntfs_record外部 - index_block.usa_count = 0，導致整數反向溢位 - 或 index_block.usa_count 大於ntfs_record中的實際扇區數，導致越界存取 KASAN 報告描述記憶體損毀：
    ================================================================== 錯誤：KASAN：post_write_mst_fixup+0x19c/0x1d0 中的 slab-out-of-bounds 透過任務 p/9428 在 addr ffff8881586c9018 讀取大小 2 呼叫追蹤： <TASK> dump_stack_lvl+0x100/0x190 print_report+0x139/0x4ad ？ post_write_mst_fixup+0x19c/0x1d0 ？
    __virt_addr_valid+0x262/0x500？post_write_mst_fixup+0x19c/0x1d0 kasan_report+0xe4/0x1d0 ？post_write_mst_fixup+0x19c/0x1d0 post_write_mst_fixup+0x19c/0x1d0 ntfs_icx_ib_sync_write+0x179/0x220 ntfs_inode_sync_filename+0x83d/0x1080 __ntfs_write_inode+0x1049/0x1480 ntfs_file_fsync+0x131/0x9b0 ================================================================== 錯誤： KASAN：post_write_mst_fixup+0x1aa/0x1d0 中的 slab-out-of-bounds 透過任務 p/9428 在 addr ffff8881586c91fe 寫入大小 2 呼叫追蹤：
    <TASK> dump_stack_lvl+0x100/0x190 print_report+0x139/0x4ad ？post_write_mst_fixup+0x1aa/0x1d0 ？
    __virt_addr_valid+0x262/0x500？post_write_mst_fixup+0x1aa/0x1d0 kasan_report+0xe4/0x1d0 ？post_write_mst_fixup+0x1aa/0x1d0 post_write_mst_fixup+0x1aa/0x1d0 ntfs_icx_ib_sync_write+0x179/0x220 ntfs_inode_sync_filename+0x83d/0x1080 __ntfs_write_inode+0x1049/0x1480 ntfs_file_fsync+0x131/0x9b0 ================================================================== 讓我們將 post_write_mst_fixup（） 呼叫移至 ntfs_ib_write（）。ntfs_ib_write（） 函數在開頭呼叫 pre_write_mst_fixup（）。如果index_block內容無效，則 pre_write_mst_fixup（） 會失敗，並且 ntfs_ib_write（） 會提前返回，而不會在錯誤index_block上呼叫 post_write_mst_fixup（）。（CVE-2026-64431）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ntfs：避免为无效的 post_write_mst_fixup（） 调用 index_block ntfs_icx_ib_sync_write（） 在 ntfs_ib_write（） 返回错误时调用 post_write_mst_fixup（），并打算在写入失败后还原缓冲区。但是，如果 ntfs_ib_write（） 验证失败，pre_write_mst_fixup（） 会立即返回错误。调用程序 ntfs_icx_ib_sync_write（） 将所有错误解释为需要回滚的写入失败。
    它不区分 I/O 错误与验证失败，但还是调用 post_write_mst_fixup（）。由于 post_write_mst_fixup（） 假设index_block内容正确，因此不会执行边界检查，从而导致越界内存访问。攻击者可通过以下命令构建恶意 NTFS 图像：- 大的 index_block.usa_ofs 偏移，指向ntfs_record外部 - index_block.usa_count = 0，导致整数下溢 - 或 index_block.usa_count 大于ntfs_record中的实际扇区数，从而造成越界访问 描述内存损坏的 KASAN 报告：
    ==================================================================缺陷：KASAN：在 post_write_mst_fixup+0x19c/0x1d0 中的 slab-out-of-bound 通过任务 p/9428 在地址 ffff8881586c9018 读取了大小为 2 调用跟踪： <TASK> dump_stack_lvl+0x100/0x190 print_report+0x139/0x4ad ？ post_write_mst_fixup+0x19c/0x1d0 ？
    __virt_addr_valid+0x262/0x500 ？post_write_mst_fixup+0x19c/0x1d0 kasan_report+0xe4/0x1d0 ？post_write_mst_fixup+0x19c/0x1d0 post_write_mst_fixup+0x19c/0x1d0 ntfs_icx_ib_sync_write+0x179/0x220 ntfs_inode_sync_filename+0x83d/0x1080 __ntfs_write_inode+0x1049/0x1480 ntfs_file_fsync+0x131/0x9b0 ================================================================== 缺陷：KASAN：post_write_mst_fixup+0x1aa/0x1d0 中的 slab-out-bound 任务 p/9428 在地址 ffff8881586c91fe 处写入大小为 2 调用跟踪：
    <TASK> dump_stack_lvl+0x100/0x190 print_report+0x139/0x4ad ？post_write_mst_fixup+0x1aa/0x1d0 ？
    __virt_addr_valid+0x262/0x500 ？post_write_mst_fixup+0x1aa/0x1d0 kasan_report+0xe4/0x1d0 ？post_write_mst_fixup+0x1aa/0x1d0 post_write_mst_fixup+0x1aa/0x1d0 ntfs_icx_ib_sync_write+0x179/0x220 ntfs_inode_sync_filename+0x83d/0x1080 __ntfs_write_inode+0x1049/0x1480 ntfs_file_fsync+0x131/0x9b0 ================================================================== 让我们将 post_write_mst_fixup（） 调用移动到 ntfs_ib_write（）。ntfs_ib_write（） 函数在开头调用 pre_write_mst_fixup（）。如果index_block内容无效，则 pre_write_mst_fixup（） 失败且 ntfs_ib_write（） 提早返回，而不会在错误index_block时调用 post_write_mst_fixup（）。（CVE-2026-64431）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ntfs:ntfs_ib_write() がエラーを返すとき、無効な index_block ntfs_icx_ib_sync_write() post_write_mst_fixup呼び出しに対する post_write_mst_fixup() の呼び出しを回避し、書き込みが失敗した後にバッファを復元する意図があります。ただし、pre_write_mst_fixup ntfs_ib_write() 検証が失敗すると、() は直ちにエラーを返します。呼び出し元の ntfs_icx_ib_sync_write() は、エラーを、ロールバックが必要な書き込みエラーとして解釈します。
    I/O エラーと検証失敗を区別せず、とにかく post_write_mst_fixup() を呼び出します。post_write_mst_fixup() はindex_blockコンテンツが正しいと想定するため、境界検査を行いません。これにより、領域外メモリアクセスが発生します。攻撃者が以下を使用して悪意のある NTFS イメージを細工する可能性があります: - ntfs_record外側を指す大きな index_block.usa_ofs オフセット - index_block.usa_count = 0 で整数アンダーフローを発生 - またはindex_block.usa_count がntfs_record内のセクターの実際の数より大きくで領域外アクセスを発生 KASAN は、メモリ破損について報告しています:
    ==================================================================バグ:KASAN:タスク p/9428 による addr ffff8881586c9018 でのサイズ 2 の領域外0x1d0 post_write_mst_fixup+0x19c/ のスラブ領域外読み取り コールトレース: <TASK> dump_stack_lvl+0x100/0x190 print_report+0x139/0x4ad ? post_write_mst_fixup+0x19c/0x1d0 ?
    __virt_addr_valid+0x262/0x500 ?post_write_mst_fixup+0x19c/0x1d0 kasan_report+0xe4/0x1d0 ?post_write_mst_fixup+0x19c/0x1d0 post_write_mst_fixup+0x19c/0x1d0 ntfs_icx_ib_sync_write+0x179/0x220 ntfs_inode_sync_filename+0x83d/0x1080 __ntfs_write_inode+0x1049/0x1480 ntfs_file_fsync+0x131/0x9b0 ================================================================== バグ: KASAN:post_write_mst_fixup+0x1aa/0x1d0 の slab-out-of-bounds タスク p/9428 による addr ffff8881586c91fe でのサイズ 2 の書き込み コールトレース:
    <TASK> dump_stack_lvl+0x100/0x190 print_report+0x139/0x4ad ?post_write_mst_fixup+0x1aa/0x1d0 ?
    __virt_addr_valid+0x262/0x500 ?post_write_mst_fixup+0x1aa/0x1d0 kasan_report+0xe4/0x1d0 ?post_write_mst_fixup+0x1aa/0x1d0 post_write_mst_fixup+0x1aa/0x1d0 ntfs_icx_ib_sync_write+0x179/0x220 ntfs_inode_sync_filename+0x83d/0x1080 __ntfs_write_inode+0x1049/0x1480 ntfs_file_fsync+0x131/0x9b0 ================================================================== post_write_mst_fixup() 呼び出しを ntfs_ib_write() に移動しましょう。ntfs_ib_write() 関数は最初に pre_write_mst_fixup() を呼び出します。index_blockコンテンツが無効な場合、pre_write_mst_fixup() は失敗し、ntfs_ib_write() は不適切なindex_blockで post_write_mst_fixup() を呼び出さずに早期に返します。(CVE-2026-64431)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid calling     post_write_mst_fixup() for invalid index_block ntfs_icx_ib_sync_write() calls post_write_mst_fixup() when     ntfs_ib_write() returns an error, intending to restore the buffer after a failed write. However,     ntfs_ib_write() returns an error immediately if pre_write_mst_fixup() validation fails. The caller,     ntfs_icx_ib_sync_write(), interprets any error as a write failure requiring rollback. It does not     differentiate between I/O errors and validation failures, and calls post_write_mst_fixup() anyway. Since     post_write_mst_fixup() assumes that the index_block contents is correct, it doesn't perform the boundary     checks, which results in out-of-bounds memory access. An attacker can craft a malicious NTFS image with: -     large index_block.usa_ofs offset, pointing outside the ntfs_record - index_block.usa_count = 0, causing     integer underflow - or index_block.usa_count larger than actual number of sectors in the ntfs_record,     causing out-of-bounds access KASAN reports describing the memory corruption:
    ================================================================== BUG: KASAN: slab-out-of-bounds in     post_write_mst_fixup+0x19c/0x1d0 Read of size 2 at addr ffff8881586c9018 by task p/9428 Call Trace: <TASK>     dump_stack_lvl+0x100/0x190 print_report+0x139/0x4ad ? post_write_mst_fixup+0x19c/0x1d0 ?
    __virt_addr_valid+0x262/0x500 ? post_write_mst_fixup+0x19c/0x1d0 kasan_report+0xe4/0x1d0 ?     post_write_mst_fixup+0x19c/0x1d0 post_write_mst_fixup+0x19c/0x1d0 ntfs_icx_ib_sync_write+0x179/0x220     ntfs_inode_sync_filename+0x83d/0x1080 __ntfs_write_inode+0x1049/0x1480 ntfs_file_fsync+0x131/0x9b0     ================================================================== BUG: KASAN: slab-out-of-bounds in     post_write_mst_fixup+0x1aa/0x1d0 Write of size 2 at addr ffff8881586c91fe by task p/9428 Call Trace:
    <TASK> dump_stack_lvl+0x100/0x190 print_report+0x139/0x4ad ? post_write_mst_fixup+0x1aa/0x1d0 ?
    __virt_addr_valid+0x262/0x500 ? post_write_mst_fixup+0x1aa/0x1d0 kasan_report+0xe4/0x1d0 ?     post_write_mst_fixup+0x1aa/0x1d0 post_write_mst_fixup+0x1aa/0x1d0 ntfs_icx_ib_sync_write+0x179/0x220     ntfs_inode_sync_filename+0x83d/0x1080 __ntfs_write_inode+0x1049/0x1480 ntfs_file_fsync+0x131/0x9b0     ================================================================== Let's move the post_write_mst_fixup()     call to ntfs_ib_write(). The ntfs_ib_write() function calls pre_write_mst_fixup() at the beginning. If the     index_block contents is invalid, pre_write_mst_fixup() fails and ntfs_ib_write() returns early without     calling post_write_mst_fixup() on bad index_block. (CVE-2026-64431)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
329973	Linux Distros 未修補弱點：CVE-2026-64431	Nessus	Misc.	2026/7/25	2026/8/24	high
329973	Linux Distros 未修补的漏洞：CVE-2026-64431	Nessus	Misc.	2026/7/25	2026/8/24	high
329973	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64431	Nessus	Misc.	2026/7/25	2026/8/24	high
329973	Linux Distros Unpatched Vulnerability : CVE-2026-64431	Nessus	Misc.	2026/7/25	2026/8/24	high

偵測

搜尋 Plugin

high

high

high

high