Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gfs2验证 exhash 目录的 i_depth 模糊测试引入了以 dir_e_read() 中的 0 深度结束的损坏在以下位置造成 32 的未定义位移index = hash >> (32 - dip->i_depth);根据在 dir_make_exhash() 中以开放代码方式计算的 exhash 目录的最小深度为 ilog2(sdp->sd_hash_ptrs) 且 0 无效因为 sdp->sd_hash_ptrs 在挂载时被修复为 sdp->bsize / 16。
    因此我们可以通过检查低于 gfs2_dinode_in() 中最小值的深度值来避免未定义的行为。已在其中检查大于最大值的值。此外将 dir_make_exhash() 中的计算切换为使用 ilog2()明确深度的计算方式。已使用 syzkaller repro.c 和 xfstests“-g quick”进行测试。 (CVE-2025-38710)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38710

medium Nessus 插件 ID 261578

版本 1.17