Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以避免 dnode 页面中的越界访问 据 Jiaming Zhang 报告 <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x1c1/0x2a0 lib/dump_stack.c:120 print_address_description mm/kasan/ report.c:378 [内联] print_report+0x17e/0x800 mm/kasan/report.c:480 kasan_report+0x147/0x180 mm/kasan/report.c:593 data_blkaddr fs/f2fs/f2fs.h:3053 [内联] f2fs_data_blkaddr fs/f2fs/f2fs.h:3058 [inline] f2fs_get_dnode_of_data+0x1a09/0x1c40 fs/f2fs/node.c:855 f2fs_reserve_block+0x53/0x310 fs/f2fs/data.c:1195 prepare_write_begin fs/f2fs/data.c:3395 [inline] f2fs_write_begin+0xf39/0x2190 fs/f2fs/data.c:3594 generic_perform_write+0x2c7/0x910 mm/filemap.c:4112 f2fs_buffered_write_iter fs/f2fs/file.c:4988 [inline] f2fs_file_write_iter+0x1ec8/0x2fs0 fs/2fs0 /file.c:5216 new_sync_write fs/read_write.c:593 [inline] vfs_write+0x546/0xa90 fs/read_write.c:686 ksys_write+0x149/0x250 fs/read_write.c:738 do_syscall_x64 arch/x86/entry/syscall_64. c:63 [内联] do_syscall_64+0xf3/0x3d0 arch/x8 6/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f根本原因是在损坏的图像中dnode具有相同的节点 id w/ 其 inode因此在 f2fs_get_dnode_of_data() 期间尝试访问 中的区块地址dnode 中的偏移量 934 字节来解析 dnode但是它将该 dnode 解析为 inode 节点因此 get_dnode_addr() 返回 360然后它尝试访问 360 + 934 * 4 = 4096 w/ 4 字节中的页面地址。
    要修复此问题我们可以在 f2fs_get_dnode_of_data() 执行期间为所有直接节点的节点 id 添加健全性检查。
    (CVE-2025-38677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38677

medium Nessus 插件 ID 261115

版本 1.13