Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复 ext4_xattr_inode_dec_ref_all() 中的越界读取 问题如下BUG: KASANaddr ffff88807b003000 中 ext4_xattr_inode_dec_ref_all+0x6ff/0x790 大小为 4 的读取中的释放后使用通过任务 syz-executor.0/15172 CPU3 PID15172 Commsyz-executor.0 Call Trace__dump_stack lib/dump_stack.c:82 [inline] dump_stack+0xbe/0xfd lib/dump_stack.c:123 print_address_description.constprop.0+0x1e/0x280 mm/ kasan/report.c:400 __kasan_report.cold+0x6c/0x84 mm/kasan/report.c:560 kasan_report+0x3a/0x50 mm/kasan/report.c:585 ext4_xattr_inode_dec_ref_all+0x6ff/0x790 fs/ext4/xattr.c 1137 ext4_xattr_delete_inode+0x4c7/0xda0 fs/ext4/xattr.c:2896 ext4_evict_inode+0xb3b/0x1670 fs/ext4/inode.c:323 evict+0x39f/0x880 fs/inode.c:622 iput_final fs/inode.c:1746 [ inline] iput fs/inode.c:1772 [inline] iput+0x525/0x6c0 fs/inode.c:1758 ext4_orphan_cleanup fs/ext4/super.c:3298 [inline] ext4_fill_super+0x8c57/0xba40 fs/ext4/super.c :5300 mount_bdev+0x355/0x410 fs/super.c:1446legacy_get_tree+0xfe/0x220 fs/fs_context.c:611 vfs_get_tree+0x8d/0x2f0 fs/super.c:1576 do_new_mount fs/namespace.c:2983 [inline] path_mount+0x119a/0x1ad0 fs/namespace.c:3316 do_mount+0xfc/0x110 fs/namespace .c:3329 __do_sys_mount fs/namespace.c:3540 [inline] __se_sys_mount+0x219/0x2e0 fs/namespace.c:3514 do_syscall_64+0x33/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 内存状态around the buggy address: ffff88807b002f00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ffff88807b002f80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 >ffff88807b003000: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ^ ffff88807b003080ff ff ff ff ff ff ff ff ff ff ff ffff88807b003100ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff 以上问题发生如果 inode 中存在 xattr则 ext4_xattr_delete_inode() 不会检查 xattr 是否有效。要解决上述问题请调用 xattr_check_inode() 检查 xattr 在 inode 中是否有效。实际上我们可以直接在 ext4_iget_extra_inode() 中进行验证这样就不会出现发散验证。 (CVE-2025-22121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22121

high Nessus 插件 ID 247272

版本 1.15