Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iomap：保護 EOF 修剪io_size防止並行截斷反向溢位 iomap：修正並行附加寫入中的零填充資料問題，變更了 ioend 帳戶，以便 io_size 僅追蹤 EOF 內的有效資料。當回寫範圍延伸超過end_pos時，這會io_size修剪：ioend->io_size += map_len;如果 （ioend->io_offset + ioend->io_size > end_pos） ioend->io_size = end_pos - ioend->io_offset;但是，如果end_pos最終低於 ioend->io_offset，則減法會變為負數並儲存在 size_t io_size 中，從而導致無符號包裝變成巨大的值。當回寫繼續超過位元組層級 EOF 直至區塊對齊範圍時，或在 iomap_writeback_handle_eof（） 中取樣end_pos之後，並行截斷縮小檔案時，可能會發生這種情況。包裝的 io_size 可能會誤導附加偵測並損毀完成時間大小處理，因為檔案系統end_io路徑會耗用io_size來做出磁碟上 EOF 更新和未寫入/COW 完成範圍等決策。當 EOF 移動到或之前移動到 ioend 起始偏移量時，將 io_size 限制為零來解決此問題。這保留了將io_size修剪為有效 EOF 內資料的原始意圖，同時避免了反向溢位。（CVE-2026-72367）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iomap：防止并发截断下溢io_size EOF 修剪 iomap：修复并发附加写入中的零填充数据问题 更改了 ioend 核算，以便 io_size 仅跟踪 EOF 内有效的数据。当回写范围超出 end_pos 时，这会修整io_size：ioend->io_size += map_len;if （ioend->io_offset + ioend->io_size > end_pos） ioend->io_size = end_pos - ioend->io_offset;但是，如果 end_pos 的结局低于 ioend->io_offset，则减法会变为负数并存储在 size_t io_size 中，从而导致无符号封装变成非常大的值。当回写继续超过字节级 EOF 直到块对齐范围时，或者在 iomap_writeback_handle_eof（） 中采样end_pos后并行截断缩小文件时，可能会发生这种情况。封装的 io_size 可能会误导附加检测并损坏完成时间大小处理，因为文件系统end_io路径会消耗io_size来做出决策，例如磁盘上的 EOF 更新和未写入/COW 完成范围。通过在 EOF 移动到 ioend 开始偏移量或之前将 io_size 限制为零来修复此问题。这保留了将io_size裁剪为有效 EOF 内数据的初衷，同时避免下溢。（CVE-2026-72367）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iomap:同時切り捨てアンダーフローに対して EOF トリムio_size保護します iomap:同時追加書き込みのゼロパディングデータ問題を修正します io_size が EOF 内の有効なデータだけを追跡するように ioend アカウンティングを変更しました。これにより、ライトバックの範囲が end_pos を超えるときにトリミングio_sizeされます: ioend->io_size += map_len;if (ioend->io_offset + ioend->io_size > end_pos) ioend->io_size = end_pos - ioend->io_offset;ただし、end_posがioend->io_offsetを下回ると、減算はマイナスになり、size_t io_sizeに格納されるため、大きな値への符号なしラップが発生します。これは、バイトレベルの EOF を超えてブロック整列範囲までライトバックが継続する場合、または iomap_writeback_handle_eof() でend_posがサンプリングされた後に、同時に切り捨てによってファイルが縮小された場合に発生する可能性があります。ファイルシステムend_ioパスがディスク上の EOF 更新や書き込みなし/COW 完了範囲などの決定にio_sizeを消費するため、ラップされたio_sizeは、追加検出を誤解し、完了時間のサイズ処理を破損する可能性があります。EOF が ioend 開始オフセットまで、またはそれ以前に移動したときにio_sizeをゼロにクランプすることにより、この問題を修正します。これにより、アンダーフローを回避しながら、有効な EOF 内データにio_sizeをトリミングするという本来の意図が維持されます。(CVE-2026-72367)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - iomap: guard io_size EOF trim against concurrent truncate underflow iomap: fix zero padding data issue in     concurrent append writes changed ioend accounting so that io_size tracks only valid data within EOF. This     trims io_size when a writeback range extends past end_pos: ioend->io_size += map_len; if (ioend->io_offset     + ioend->io_size > end_pos) ioend->io_size = end_pos - ioend->io_offset; However, if end_pos ends up below     ioend->io_offset, the subtraction becomes negative and is stored in size_t io_size, causing an unsigned     wrap to a huge value. This can happen when writeback continues past byte-level EOF up to a block-aligned     range, or when a concurrent truncate shrinks the file after end_pos was sampled in     iomap_writeback_handle_eof(). A wrapped io_size can mislead append detection and corrupt completion-time     size handling, since filesystem end_io paths consume io_size for decisions such as on-disk EOF updates and     unwritten/COW completion ranges. Fix this by clamping io_size to zero when EOF has moved to or before the     ioend start offset. This preserves the original intent of trimming io_size to valid in-EOF data while     avoiding the underflow. (CVE-2026-72367)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
335657	Linux Distros 未修補弱點：CVE-2026-72367	Nessus	Misc.	8/15/2026	8/28/2026	high
341880	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/10/2026	high
335657	Linux Distros 未修补的漏洞：CVE-2026-72367	Nessus	Misc.	8/15/2026	8/28/2026	high
341880	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/10/2026	high
335657	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72367	Nessus	Misc.	8/15/2026	8/28/2026	high
341880	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/10/2026	high
335657	Linux Distros Unpatched Vulnerability : CVE-2026-72367	Nessus	Misc.	8/15/2026	8/28/2026	high
341880	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/10/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high