Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jfs验证 dbMount() 中的 AG 参数以防止崩溃 验证 dbMount 中的 db_agheight、db_agwidth 和 db_agstart以及早捕获损坏的元数据并避免 dbAllocAG 中的未定义行为。限制来源于 L2LPERCTL、LPERCTL/MAXAG 和 CTLTREESIZE- agheight0 到 L2LPERCTL/20 到 5确保平移 (L2LPERCTL - 2*agheight) >= 0。 - agwidth1 到 min(LPERCTL/MAXAG 2^(L2LPERCTL - 2*agheight)) 确保 agperlev >= 1。 - 范围1-8 (agheight 0-3)、1-4 (agheight 4)、1 (agheight 5)。- LPERCTL/MAXAG = 1024/128 =每个 AG 8 个限制离开2^(10 - 2*agheight) 防止除以 0。 - agstart0 比 CTLTREESIZE-1 - agwidth*(MAXAG-1) 将 ti 保持在 stree大小 1365内。- 范围0-1237 (agwidth 1)、0-348 (agwidth 8)。UBSANfs/jfs/jfs_dmap.c:1400:9 位移指数 -335544310 中的位移越界为负 CPU: 0 UID: 0 PID: 5822 Comm: syz-executor130 未受感染 6.14.0-rc5-syzkaller #0 硬件名称Google 计算引擎/Google 计算引擎BIOS Google 02/12/2025 调用跟踪 <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 ubsan_epilogue lib /ubsan.c:231 [inline] __ubsan_handle_shift_out_of_bounds+0x3c8/0x420 lib/ubsan.c:468 dbAllocAG+0x1087/0x10b0 fs/jfs/jfs_dmap.c:1400 dbDiscardAG+0x352/0xa20 fs/jfs/jfs_dmap.cs_ioc_trim_trim_trim_trim_trim +0x45a/0x6b0 fs/jfs/jfs_discard.c:105 jfs_ioctl+0x2cd/0x3e0 fs/jfs/ioctl.c:131 vfs_ioctl fs/ioctl.c:51 [内联] __do_sys_ioctl fs/ioctl.c:906 [内联] __se_sys_ioctl Linux 发现 +0xf5/0x170 fs/ioctl.c:892 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f Syzkaller 的验证中心 (linuxtesting.org)。 (CVE-2025-38230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38230

high Nessus 插件 ID 247548

版本 1.25