Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - afs修复返回用户空间时合并首选项规则失败的情况 syzbot 报告的锁定操作 [1]。这是因为如果 argc 小于 0并且函数直接返回则不会释放保持的 inode 锁定。通过将错误存储在 ret 中并跳转到已完成清理而不是直接返回来修复此问题。 [dh已修改 Lizhi Xu 的原始修补程序使其遵从 afs_split_string() 中的错误代码] [1] 警告返回用户空间时锁定已按住6.13.0-rc3-syzkaller-00209-g499551201b5f #0 未受感染 ---------------------------------- ------------- syz-executor133/5823 使内核的锁定仍然保持1 个由 syz-executor133/5823 保持的锁 #0
    ffff888071cffc00 (&sb->s_type->i_mutex_key#9){++++}-{4:4} atinode_lock include/linux/fs.h:818 [inline] #0ffff888071cffc00 (&sb->s_type-i_mutex_key#9> ] ){++++}-{4:4}afs_proc_addr_prefs_write+0x2bb/0x14e0 fs/afs/addr_prefs.c:388 (CVE-2025-21672)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21672

medium Nessus 插件 ID 231301

版本 1.15