Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复 do_split 中的大小差一错误 Syzkaller 在 ext4_insert_dentry 中检测到释放后使用问题此问题是由于 do_split 中的拆分不正确而由越界访问所造成。BUGKASAN由任务 syz-executor335/5847 CPU: 0 UID: 0 PID: 5847 Comm: syz 在 ext4_insert_dentry+0x36a/0x6d0 fs/ext4/namei.c:2109 中在 addr ffff888074572f14 处进行的大小为 251 的释放后使用-executor335 未受感染 6.12.0-rc6-syzkaller-00318-ga9cda7c0ffed #0 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 10/30/2024 调用跟踪 <TASK> __dump_stack lib/dump_stack.c:94 [ inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:377 [inline] print_report+0x169/0x550 mm/kasan/report.c:488 kasan_report+0x143/0x180 mm/kasan/ report.c:601 kasan_check_range+0x282/0x290 mm/kasan/generic.c:189 __asan_memcpy+0x40/0x70 mm/kasan/shadow.c:106 ext4_insert_dentry+0x36a/0x6d0 fs/ext4/namei.c:2109 add_dirent_to_buf+0x3d9 /0x750 fs/ext4/namei.c:2154 make_indexed_dir+0xf98/0x1600 fs/ext4/namei.c:2351 ext4_add_entry+0x222a/0x25d0 fs/ext4/namei.c:2455 ext4_add_nondir+0x8d/0x290 fs/ext4/namei. c:2796 ext4_symlink+0x920/0xb50 fs/ext4/namei.c:3431 v fs_symlink+0x137/0x2e0 fs/namei.c:4615 do_symlinkat+0x222/0x3a0 fs/namei.c:4641 __do_sys_symlink fs/namei.c:4662 [内联] __se_sys_symlink fs/namei.c:4660 [内联] __x64_sys_symlink+0x7a/ 0x90 fs/namei.c:4660 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 下列循环为位于“if”语句的正上方。 for (i = count-1; i >= 0; i--) { /* 是否有超过一半的条目位于区块的后半部分? */ if (size + map[i].size/2 > blocksize/2) break; size += map[i].size; move++本例中的“i”可能会下降到 -1在这种情况下活动条目的总和不会超过区块大小的一半但如果总和在最后一个区块超过则之前的行为也会拆分为两半在单个区块中包含过多长名称文件的情况下可导致越界访问和遵循释放后使用。由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。 (CVE-2025-23150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-23150

high Nessus 插件 ID 253773

版本 1.7