Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squashfs检查 sb_min_blocksize 的返回结果 Syzkaller 报告 UBSANsquashfs_bio_read 缺陷中的位移越界。Syzkaller fork 了多个进程这些进程在挂载 Squashfs 文件系统后会发出 ioctl/dev/loop0LOOP_SET_BLOCK_SIZE0x8000。现在如果另一个进程正在发生在 /dev/loop0 上挂载 Squashfs 文件系统的过程中发生此 ioctl。
    发生这种情况时squashfs_fill_super() 中的以下代码会失败。 ---- msblk->devblksize = sb_min_blocksize(sb, SQUASHFS_DEVBLK_SIZE); msblk->devblksize_log2 = ffz(~msblk->devblksize); ---- sb_min_blocksize() 返回 0表示 msblk->devblksize 设置为 0。因此 ffz(~msblk->devblksize) 返回 64而 msblk->devblksize_log2 设置为 64。此问题随后会造成 UBSAN检查 sb_min_blocksize() 是否返回 0。
    (CVE-2025-38415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38415

high Nessus 插件 ID 246450

版本 1.18