Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfs仅当实现“invalidate_cache”时调用“invalidate_cache”许多文件系统例如 NFS 和 Ceph 未实现“invalidate_cache”方法。在这些文件系统上如果写入缓存 (`NETFS_WRITE_TO_CACHE) 因某种原因失败内核会崩溃如下缺陷缺陷内核空指针取消引用解决
    0000000000000000 #PF内核模式中的主管取指令 #PFerror_code(0x0010) - not-present page PGD 0 P4D 0 Oops: Oops: 0010 [#1] SMP PTI CPU: 9 UID: 0 PID: 3380 Comm: kworker/ u193:11 未受感染 6.13.3-cm4all1-hp #437 硬件名称：HP ProLiant DL380 Gen9/ProLiant DL380 Gen9、BIOS P89 2018 年 10 月 17 日工作队列events_unbound netfs_write_collection_worker RIP：0010：0x0 代码无法访问0xffffffffffffffd6 处的操作码字节。RSP0018:ffff9b86e2ca7dc0 EFLAGS00010202 RAX0000000000000000 RBX
    0000000000000000 RCX: 7fffffffffffffff RDX: 0000000000000001 RSI: ffff89259d576a18 RDI: ffff89259d576900 RBP: ffff89259d5769b0 R08: ffff9b86e2ca7d28 R09: 0000000000000002 R10: ffff89258ceaca80 R11:
     R120000000000000001  : 0000000000000020 R13: ffff893d158b9338 R14: ffff89259d576900 R15: ffff89259d5769b0 FS: 0000000000000000(0000) GS:ffff893c9fa40000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffffffffffffffd6 CR3: 000000054442e003 CR4: 00000000001706f0 调用跟踪 <TASK> ? __die+0x1f/0x60 ? page_fault_oops+0x15c/0x460 ? try_to_wake_up+0x2d2/0x530 ? exc_page_fault+0x5e/0x100 ? asm_exc_page_fault+0x22/0x30 netfs_write_collection_worker+0xe9f/0x12b0 xs_poll_check_excluding+0x3f/0x80 ? xs_stream_data_receive_workfn+0x8d/0x110 process_one_work+0x134/0x2d0 worker_thread+0x299/0x3a0
    __pfx_worker_thread+0x10/0x10 kthread+0xba/0xe0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x30/0x50 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> 链接的模块CR2: 0000000000000000 此修补程序添加了缺失的 `NULL` 检查。 (CVE-2025-22002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22002

medium Nessus 插件 ID 246423

版本 1.22