Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - block修复 set_blocksize 和读取路径之间的争用 通过新的大扇区大小支持现在set_blocksize 可以通过与并发读取器冲突并导致内核崩溃的方式更改 i_blksize 和 folio 顺序。具体来说, 假设 udev-worker 调用 libblkid 来检测区块设备上的标签。读取调用可创建 order-0 folio 以从磁盘读取前 4096 字节。但随即 udev 被抢占。接下来有人尝试从同一个区块设备挂载 8k 扇区大小的文件系统。文件系统调用 set_blksize将 i_blksize 设置为 8192并将最小 folio 阶设置为 1。现在 udev 恢复仍保留其分配的 order-0 folio。然后尝试安排读取 bio 且 do_mpage_readahead 尝试为 folio 创建 bufferhead。不幸的是blocks_per_folio == 0因为页面大小为 4096但块大小为 8192因此没有附加 bufferhead并且 bh walk 永远不会设置 bdev。然后我们提交包含空块设备和崩溃的 bio。
    因此请在刷新之后但在更新 i_blksize 之前截断页面缓存。但是这还不够 -- 我们还需要在更新期间锁定文件 IO 和页面错误。对于无效，在独占模式中获取 i_rwsem 和 invalidate_lock，对于读/写操作在共享模式中获取 i_rwsem 和 invalidate_lock。我不知道这是否是正确的补丁但 xfs/259 发现了它。 (CVE-2025-38073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38073

medium Nessus 插件 ID 244958

未找到变更日志