Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm限制具有区域写入插件的设备的交换表 dm_revalidate_zones() 仅允许新的或之前未分区的设备调用 blk_revalidate_disk_zones()。如果设备已进行分区则 disk->nr_zones 将始终等于 md->nr_zones因此 dm_revalidate_zones() 返回时不进行任何工作。
    这会使设备的分区设置与新表不匹配。如果设备具有区域写入插件资源则可能遇到诸如 bdev_zone_is_seq() 读取无效内存之类的错误因为 disk->conv_zones_bitmap 的大小错误。如果设备不具备任何区域写入插件资源则调用 blk_revalidate_disk_zones() 将始终正确地更新设备。即使 blk_revalidate_disk_zones() 失败其仍可覆盖或清除当前 disk->nr_zones 值。在这种情况下DM 必须将 disk->nr_zones 恢复到以前的值以便区域设置将继续与回退到的以前的值匹配。如果设备已具有区域写入插件资源并在调用 blk_revalidate_disk_zones() 进行任意分区设备变更时这些资源将无法正确更新。由于对此功能的需求并不多因此最简单的解决方案是为已具有区域插件资源的设备不允许任何更改区域设置的表重新加载。特别是如果设备已分配有区域插件资源则其只能切换到另一个也模拟区域附加的分区表。此外，它无法更改设备大小或区域大小。设备可以切换到错误目标。
    (CVE-2025-38140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38140

medium Nessus 插件 ID 249383

版本 1.14