Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jfs：修复jfs_ioc_trim中的null-ptr-deref [Syzkaller报告] 哎呀：通用保护故障，可能是针对非正规地址 0xdffffc0000000087： 0000 [#1 KASAN：范围内null-ptr-deref [0x0000000000000438-0x000000000000043f] CPU： 2 UID： 0 PID： 10614 通信： syz-executor.0 未受污染 6.13.0-rc6-gfbfd64d25c7a-dirty #1 硬件名称：QEMU Standard PC（i440FX + PIIX，1996年），BIOS 1.15.0-1 。2014年4月1日 Sched_ext：序列号（启用+全部），任务：runnable_at=-30ms RIP：0010：jfs_ioc_trim+0x34b/0x8f0 代码：e7 e8 59 a4 87 fe 4d 8b 24 24 4d 8d bc 24 38 04 00 00 48 8d 93 90 82 FE FF 4c 89 FF 31 F6 RSP：
    0018：ffffc900055f7cd0 EFLAGS： 00010206 RAX： 0000000000000087 RBX： 00005866a9e67ff8 RCX： 000000000000000a RDX： 0000000000000001 RSI： 0000000000000004 RDI： 0000000000000001 RBP： dffffc00000000000 R08：
    ffff88807c180003 R09： 1ffff1100f830000 R10： dffffc0000000000 R11： ffffed100f8300001 R12： 000000000000000000000000000000000000000 R14R13： 0000000000000001 R15： 0000000000000438 FS： 00007fe520225640（0000） GS：ffff8880b7e8000000（0000） knlGS：00000000000000000000000 CS： 0010 DS： 0000 ES： 0000 CR0： 0000000080050033 CR2：
    00005593c91b2c88 CR3： 0000000014927c000 CR4： 00000000000006f0 DR0： 00000000000000000000 DR1： 000000000000000000000000000 DR2： 000000000000000000 DR3： 000000000000 0000000 DR6： 0000000ff0ff0 DR7： 0000000000000400 呼叫追踪： <TASK> ？ __die_body+0x61/0xb0 ？ die_addr+0xb1/0xe0 ？ exc_general_protection+0x333/0x510 ？ asm_exc_general_protection+0x26/0x30 ？ jfs_ioc_trim+0x34b/0x8f0 jfs_ioctl+0x3c8/0x4f0 ？
    __pfx_jfs_ioctl+0x10/0x10？__pfx_jfs_ioctl+0x10/0x10 __se_sys_ioctl+0x269/0x350？
    __pfx___se_sys_ioctl+0x10/0x10？do_syscall_64+0xfb/0x210 do_syscall_64+0xee/0x210？syscall_exit_to_user_mode+0x1e0/0x330 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7fe51f4903ad 代码：c3 e8 a7 2b 00 00 0f 1f 80 00 00 00 00 00 f3 0f 1e FA 48 89 f8 48 89 f7 48 d6 48 89 ca 4d RSP：
    002b：00007FE5202250c8 EFLAGS： 00000246 ORIG_RAX： 0000000000000010 RAX： ffffffffffffda RBX：
    00007fe5f5cbf80 RCX：00007FE51f4903ad RDX：0000000020000680 RSI：00000000c0185879 RDI：0000000000000005 RBP：00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R08R09R10R11
    0000000000000246 R12： 00007fe520225640 R13： 000000000000000e R14： 00007fe51f44fca0 R15： 00007fe52021d000 </TASK> 模块链接如下：---[ end trace 00---0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 RIP： 0010：jfs_ioc_trim+0x34b/0x8f0 代码：
    E7 E8 59 A4 87 FE 4D 8B 24 24 4D 8D BC 24 38 04 00 00 48 8d 93 90 82 Fe FF 4C 89 FF 31 F6 RSP：
    0018：ffffc900055f7cd0 EFLAGS： 00010206 RAX： 0000000000000087 RBX： 00005866a9e67ff8 RCX： 000000000000000a RDX： 0000000000000001 RSI： 0000000000000004 RDI： 0000000000000001 RBP： dffffc00000000000 R08：
    ffff88807c180003 R09： 1ffff1100f830000 R10： dffffc0000000000 R11： ffffed100f8300001 R12： 000000000000000000000000000000000000000 R14R13： 0000000000000001 R15： 0000000000000438 FS： 00007fe520225640（0000） GS：ffff8880b7e8000000（0000） knlGS：00000000000000000000000 CS： 0010 DS： 0000 ES： 0000 CR0： 0000000080050033 CR2：
    00005593c91b2c88 CR3： 0000000014927c000 CR4： 000000000000006f0 DR0： 000000000000000000 DR1： 0000000000000000000000 DR3： 00000000000000000000 DR6： 00000000fffe0ff0 DR7： 0000000000000400 内核恐慌 - 不同步：致命异常 [分析] 我们认为在“fs/jfs”模块中发现了一个并发错误，导致指针空引用。有一个密切相关的问题已被修复：
    https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=d6c1b3599b2feb5c7291f5ac3a36e5fa7cedb234 ...但遗憾的是，接受的补丁在某些交织下仍可能出现空指针去引用。为了触发这个错误，我们认为“JFS_SBI（ipbmap->i_sb）->bmap”在“dbFreeBits”中设置为NULL，然后在“jfs_ioc_trim”中被取消引用。该漏洞在正常情况下很少出现，但可由 syz 程序触发。（CVE-2025-38203）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38203

medium Nessus 插件 ID 248408

版本 1.26