遠端主機上安裝的 gfs2-utils 版本早於 3.1.10-6。因此，它會受到 ALAS2-2026-4004 公告中所提及的多個弱點影響。

    在 gfs2-utils 中發現堆疊溢位弱點。metawalk.c 中的雜湊表遊走程式碼使用 alloca（），其大小從不受信任的磁碟di_depth欄位以指數方式派生，無需邊界驗證。具有較大di_depth值的特製 GFS2 檔案系統映像檔在由 fsck.gfs2、gfs2_edit 或 savemeta 處理時，會導致堆疊耗盡和拒絕服務。（CVE-2026-71219）

    在 gfs2-utils 中發現堆疊越界寫入弱點。在 gfs2_edit 中，磁碟上 inode 中繼資料的 di_height 欄位會用作陣列索引，而不進行邊界檢查，導致堆疊緩衝區溢位，進而導致在處理特製的 GFS2 檔案系統映像檔時執行任意程式碼。（CVE-2026-71220）

    在 gfs2-utils 中發現堆疊越界寫入弱點。在 savemeta 中，磁碟上 inode 中繼資料的高度值會用作無邊界檢查的迴圈，導致堆疊緩衝區溢位，在處理特製的 GFS2 檔案系統映像檔時，可能會導致任意程式碼執行。（CVE-2026-71221）

    在 gfs2-utils 中發現堆積越界讀取弱點。磁碟上擴充屬性中繼資料的 ea_num_ptrs 欄位在未經邊界驗證的情況下被消耗，導致堆積緩衝區過度讀取，進而洩露敏感記憶體內容，或在處理特製的 GFS2 檔案系統映像檔時導致當機。
    (CVE-2026-71222)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 gfs2-utils 版本低于 3.1.10-6。因此，该软件受到 ALAS2-2026-4004 公告中提及的多个漏洞影响。

    在 gfs2-utils 中发现堆栈溢出漏洞。metawalk.c 中的哈希表遍历代码使用从不受信任的磁盘上的di_depth字段中指数派生大小的 alloca（），而没有进行边界验证。特制的 GFS2 文件系统图像具有大di_depth值，在使用 fsck.gfs2、gfs2_edit 或 savemeta 进行处理时，可造成堆栈耗尽和拒绝服务。（CVE-2026-71219）

    在 gfs2-utils 中发现堆栈越界写入漏洞。在 gfs2_edit 中，磁盘上 inode 元数据的 di_height 字段用作数组索引，而不进行边界检查，从而导致堆栈缓冲区溢出，从而可能导致在处理构建的 GFS2 文件系统图像时执行任意代码。（CVE-2026-71220）

    在 gfs2-utils 中发现堆栈越界写入漏洞。在 savemeta 中，磁盘上 inode 元数据中的高度值用作循环边界，而不进行边界检查，从而导致堆栈缓冲区溢出，从而在处理构建的 GFS2 文件系统图像时导致执行任意代码。（CVE-2026-71221）

    在 gfs2-utils 中发现堆越界读取漏洞。在没有边界验证的情况下消耗磁盘上扩展属性元数据的 ea_num_ptrs 字段，从而造成堆缓冲区过度读取，从而在处理构建的 GFS2 文件系统图像时泄露敏感内存内容或造成崩溃。
    (CVE-2026-71222)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gfs2-utils 中發現堆疊溢位弱點。metawalk.c 中的雜湊表遊走程式碼使用 alloca（），其大小從不受信任的磁碟di_depth欄位以指數方式派生，無需邊界驗證。具有較大di_depth值的特製 GFS2 檔案系統映像檔在由 fsck.gfs2、gfs2_edit 或 savemeta 處理時，會導致堆疊耗盡和拒絕服務。（CVE-2026-71219）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gfs2-utils 中发现一个堆栈溢出漏洞。metawalk.c 中的哈希表遍历代码使用从不受信任的磁盘上的di_depth字段中指数派生大小的 alloca（），而没有进行边界验证。特制的 GFS2 文件系统图像具有大di_depth值，在使用 fsck.gfs2、gfs2_edit 或 savemeta 进行处理时，可造成堆栈耗尽和拒绝服务。（CVE-2026-71219）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされているgfs2-utilsのバージョンは、 3.1.10-6より前です。したがって、ALAS2-2026-4004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gfs2-utils にスタックオーバーフローの脆弱性が見つかりました。metawalk.cのハッシュテーブルトラバーサルコードは、信頼できないディスク上のdi_depthフィールドから指数関数的に派生したサイズのalloca()を境界検証なしで使用します。大きなdi_depth値を持つ細工されたGFS2ファイルシステムイメージは、fsck.gfs2、gfs2_edit、savemetaによって処理されるときにスタック枯渇とサービス拒否を引き起こします。(CVE-2026-71219)

    gfs2-utils にスタックの領域外書き込みの脆弱性が見つかりました。gfs2_editでは、オンディスクのinodeメタデータのdi_heightフィールドが境界チェックなしで配列インデックスとして使用され、細工されたGFS2ファイルシステムイメージを処理するときに任意のコード実行につながる可能性のあるスタックバッファオーバーフローを引き起こします。(CVE-2026-71220)

    gfs2-utils にスタックの領域外書き込みの脆弱性が見つかりました。savemetaでは、オンディスクinodeメタデータの高さの値が境界チェックなしでループバインドとして使用され、細工されたGFS2ファイルシステムイメージを処理するときに任意のコードの実行につながる可能性のあるスタックバッファオーバーフローを引き起こします。(CVE-2026-71221)

    gfs2-utils にヒープの領域外読み取りの脆弱性が見つかりました。オンディスク拡張属性メタデータの ea_num_ptrs フィールドが境界検証なしで消費され、ヒープバッファオーバーリードが発生して、機密メモリコンテンツが漏洩したり、細工された GFS2 ファイルシステムイメージを処理するときにクラッシュが発生する可能性があります。
    (CVE-2026-71222)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gfs2-utils にスタックオーバーフローの脆弱性が見つかりました。metawalk.cのハッシュテーブルトラバーサルコードは、信頼できないディスク上のdi_depthフィールドから指数関数的に派生したサイズのalloca()を境界検証なしで使用します。大きなdi_depth値を持つ細工されたGFS2ファイルシステムイメージは、fsck.gfs2、gfs2_edit、savemetaによって処理されるときにスタック枯渇とサービス拒否を引き起こします。(CVE-2026-71219)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A stack overflow vulnerability was found in gfs2-utils. The hash table traversal code in metawalk.c uses     alloca() with an exponentially-derived size from the untrusted on-disk di_depth field without bounds     validation. A crafted GFS2 filesystem image with a large di_depth value causes stack exhaustion and a     denial of service when processed by fsck.gfs2, gfs2_edit, or savemeta. (CVE-2026-71219)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of gfs2-utils installed on the remote host is prior to 3.1.10-6. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-4004 advisory.

    A stack overflow vulnerability was found in gfs2-utils. The hash table traversal code in metawalk.c uses     alloca() with an exponentially-derived size from the untrusted on-disk di_depth field without bounds     validation. A crafted GFS2 filesystem image with a large di_depth value causes stack exhaustion and a     denial of service when processed by fsck.gfs2, gfs2_edit, or savemeta. (CVE-2026-71219)

    A stack out-of-bounds write vulnerability was found in gfs2-utils. In gfs2_edit, the di_height field from     on-disk inode metadata is used as an array index without bounds checking, causing a stack buffer overflow     that may lead to arbitrary code execution when processing crafted GFS2 filesystem images. (CVE-2026-71220)

    A stack out-of-bounds write vulnerability was found in gfs2-utils. In savemeta, the height value from on-     disk inode metadata is used as a loop bound without bounds checking, causing a stack buffer overflow that     may lead to arbitrary code execution when processing crafted GFS2 filesystem images. (CVE-2026-71221)

    A heap out-of-bounds read vulnerability was found in gfs2-utils. The ea_num_ptrs field from on-disk     extended attribute metadata is consumed without bounds validation, causing a heap buffer over-read that     may disclose sensitive memory contents or cause a crash when processing crafted GFS2 filesystem images.
    (CVE-2026-71222)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371787	Amazon Linux 2：gfs2-utils （ALAS-2026-4004）	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
371787	Amazon Linux 2 ： gfs2-utils （ALAS-2026-4004）	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
342690	Linux Distros 未修補弱點：CVE-2026-71219	Nessus	Misc.	2026/9/3	2026/11/6	medium
342690	Linux Distros 未修补的漏洞：CVE-2026-71219	Nessus	Misc.	2026/9/3	2026/11/6	medium
371787	Amazon Linux 2:gfs2-utils(ALAS-2026-4004)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
342690	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71219	Nessus	Misc.	2026/9/3	2026/11/6	medium
342690	Linux Distros Unpatched Vulnerability : CVE-2026-71219	Nessus	Misc.	2026/9/3	2026/11/6	medium
371787	Amazon Linux 2 : gfs2-utils (ALAS-2026-4004)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high

偵測

搜尋 Plugin

high

high

medium

medium

high

medium

medium

high