Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复 prepare_compress_overwrite() 中可能发生的死循环 Jan Prusakowski 报告了一个内核挂起问题如下在 linux-next 内核 (6.14.0- 6.12rc3 ) 上运行 xfstests 时在 generic/475 测试中遇到问题其中 fsstress 进程在 __f2fs_write_data_pages() 中被阻断并且测试挂起。我使用的选项为MKFS_OPTIONS -- -O compression -O extra_attr -O project_quota -O quota /dev/vdc MOUNT_OPTIONS -- -o acl,user_xattr -o discard,compress_extension=* /dev/vdc /vdc INFO: task kworker /u8:0:11 阻断时间超过 122 秒。未受感染 6.14.0-rc3-xfstests-lockdep #1 echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 task:kworker/u8:0 state:D stack:0 pid:11 tgid:11 ppid:2 task_flags:0x4208160 flags:0x00004000 Workqueuewriteback wb_workfn (flush-253:0) 调用跟踪 <TASK> __schedule+0x309/0x8e0 schedule +0x3a/0x100 schedule_preempt_disabled+0x15/0x30
    __mutex_lock+0x59a/0xdb0 __f2fs_write_data_pages+0x3ac/0x400 do_writepages+0xe8/0x290
    __writeback_single_inode+0x5c/0x360 writeback_sb_inodes+0x22f/0x570 wb_writeback+0xb0/0x410 wb_do_writeback+0x47/0x2f0 wb_workfn+0x5a/0x1c0 process_one_work+0x223/0x5b0 worker_thread+0x1d5/0x3c0 kthread+0xfd/0x230 ret_from_fork+0x31/0x50 ret_from_fork_asm+0x1a/0x30 </TASK> 根本原因为一旦 generic/475 开始将错误表加载至 dm 设备f2fs_prepare_compress_overwrite() 将因 IO 错误而循环读取压缩的群集页面同时其已持有 .writepages 锁定其可阻断所有其他回写任务。我们通过以下更改来修复此问题- 在 prepare_compress_overwrite() 中添加 f2fs_handle_page_eio() 以检测 IO 错误。 - 检测 f2fs_read_multi_pages() 中较早出现的 cp_error。
    (CVE-2025-22127)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22127

medium Nessus 插件 ID 245549

版本 1.23