Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以避免 f2fs_truncate_inode_blocks() 中的越界访问 syzbot 报告一个 UBSAN 问题如下------------[ cut here ]---------- -- UBSANfs/f2fs/node.h:381:10 索引 18446744073709550692 中的 array-index-out-of-bounds 超出类型“__le32[5]”即“unsigned int[5]”的范围 CPU: 0 UID: 0 PID
    5318 Comm：syz.0.0 Not tainted 6.14.0-rc3-syzkaller-00060-g6537cfb395f3 #0 调用跟踪： <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 ubsan_epilogue lib/ubsan.c:231 [内联] __ubsan_handle_out_of_bounds+0x121/0x150 lib/ubsan.c:429 get_nid fs/f2fs/node.h:381 [内联] f2fs_truncate_inode_blocks+0xa5e/0xf60 fs/f2fs/node.c:1181 f2fs_do_truncate_blocks +0x782/0x1030 fs/f2fs/file.c:808 f2fs_truncate_blocks+0x10d/0x300 fs/f2fs/file.c:836 f2fs_truncate+0x417/0x720 fs/f2fs/file.c:886 f2fs_file_write_iter+0x1bdb/0x2550/fs/ file.c:5093 aio_write+0x56b/0x7c0 fs/aio.c:1633 io_submit_one+0x8a7/0x18a0 fs/aio.c:2052
    __do_sys_io_submit fs/aio.c:2111 [内联] __se_sys_io_submit+0x171/0x2e0 fs/aio.c:2081 do_syscall_x64 arch/x86/entry/common.c:52 [内联] do_syscall_64+0xf3/0x230 arch/x86/entry/common .c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP0033:0x7f238798cde9 索引 18446744073709550692(十进制、unsigned long long) = 0xfffffffffffffc64(十六进制、unsigned long long) = -924(十进制、long long) () 尝试访问 .i_nid[-924]这意味着偏移[0] 和级别都应为零。可能的情况应在 f2fs_do_truncate_blocks() 中我们尝试将 inode 大小截断为零但 dn.ofs_in_node 为零且 dn.node_page 不是 inode 页面因此未能截断 inode 页面然后将零后的 free_from 传递到f2fs_truncate_inode_blocks() 导致此问题。 if (dn.ofs_in_node || IS_INODE(dn.node_page)) { f2fs_truncate_data_blocks_range(&dn, count);
    free_from += count;我猜想 dn.node_page 不是 inode 页面的原因可能是有多个 nat 条目共享相同的节点块地址一旦重新使用该节点块地址f2fs_get_node_page() 可能加载非 inode 块。让我们针对此类情况添加健全性检查以避免越界访问问题。 (CVE-2025-37739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37739

high Nessus 插件 ID 245764

版本 1.20