Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2保护对没有活动引用的缓冲区的访问 nilfs_lookup_dirty_data_buffers() 可迭代脏数据 folios/pages 所附加的缓冲区因此会在不锁定 folios/pages 的情况下访问附加的缓冲区。对于数据缓存当文件系统退化为只读时可能会异步调用 nilfs_clear_folio_dirty()因此当缓冲区由于此异步清除和而中途失去对其脏状态的保护时nilfs_lookup_dirty_data_buffers() 仍有可能造成释放后使用问题被 try_to_free_buffers() 无意间释放。通过调整此函数中的锁定部分可消除此争用问题。 (CVE-2025-21811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21811

high Nessus 插件 ID 231958

版本 1.19