Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hfsplus修复 hfsplus_uni2asc() 中的 slab 越界读取缺陷KASANhfsplus_uni2asc+0xa71/0xb90 fs/hfsplus/unicode.c:186 中的 slab 越界读取地址为 ffff8880289ef218 task syz.6.248/14290 CPU0 UID0 PID14290 Commsyz.6.248 Not tainted 6.16.4 #1 PREEMPT(full) Hardware nameQEMU Standard PC (i440FX + PIIX,1996)、BIOS 1.15.0-1 2014 年 4 月 1 日调用跟踪 <TASK> __dump_stack lib/dump_stack.c:94 [内联] dump_stack_lvl+0x116/0x1b0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [内联] print_report+0xca/0x5f0 mm/kasan/ report.c:482 kasan_report+0xca/0x100 mm/kasan/report.c:595 hfsplus_uni2asc+0xa71/0xb90 fs/hfsplus/unicode.c:186 hfsplus_listxattr+0x5b6/0xbd0 fs/hfsplus/xattr.c:738 vfs_listxattr+0xbe /0x140 fs/xattr.c:493 listxattr+0xee/0x190 fs/xattr.c:924 filename_listxattr fs/xattr.c:958 [inline] path_listxattrat+0x143/0x360 fs/xattr.c:988 do_syscall_x64 arch/x86/entry /syscall_64.c:63 [内联] do_syscall_64+0xcb/0x4c0 arch/x86/entry/syscall_64.c:94 entry_SYSCA LL_64_after_hwframe+0x77/0x7f RIP0033:0x7fe0e9fae16d 代码02 b8 ff ff ff ff ff c3 66 0f 1f 44 00 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4b 8 4c 2 8 d 89 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007fe0eae67f98 EFLAGS: 00000246 ORIG_RAX: 00000000000000c3 RAX: ffffffffffffffda RBX: 00007fe0ea205fa0 RCX: 00007fe0e9fae16d RDX:
    0000000000000000 RSI: 0000000000000000 RDI: 0000200000000000 RBP: 00007fe0ea0480f0 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007fe0ea206038 R1400007fe0ea205fa0 R1500007fe0eae48000 </TASK> 由任务 14290 分配
    kasan_save_stack+0x24/0x50 mm/kasan/common.c:47 kasan_save_track+0x14/0x30 mm/kasan/common.c:68毒害_kmalloc_redzone mm/kasan/common.c:377 [内联] __kasan_kmalloc+0xaa/0xb0 mm/kasan/ common.c:394 kasan_kmalloc include/linux/kasan.h:260 [内联] __do_kmalloc_node mm/slub.c:4333 [内联]
    __kmalloc_noprof+0x219/0x540 mm/slub.c:4345 kmalloc_noprof include/linux/slab.h:909 [内联] hfsplus_find_init+0x95/0x1f0 fs/hfsplus/bfind.c:21 hfsplus_listxattr+0x331/0xbd0 fs/hfsplus/xattr。 c:697 vfs_listxattr+0xbe/0x140 fs/xattr.c:493 listxattr+0xee/0x190 fs/xattr.c:924 filename_listxattr fs/xattr.c:958 [内联] path_listxattrat+0x143/0x360 fs/xattr.c:988 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xcb/0x4c0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 从 hfsplus_listxattr 调用 hfsplus_uni2asc 时实际传入 struct hfsstrplus_attr *。相应结构的大小与 hfsplus_unistr 的不同因此之前的补丁 (94458781aee6) 不足。unicode 缓冲区上的指针仍在超出分配的内存范围。此修补程序引入两个 warpper 函数 hfsplus_uni2asc_xattr_str 和 hfsplus_uni2asc_str用于处理两个 unicode 缓冲区分别为 struct hfsplus_attr_unistr* 和 struct hfsplus_unistr*。当 ustrlen 值大于分配的内存大小时ustrlen 值被限制为安全大小。 (CVE-2025-40082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40082

high Nessus 插件 ID 271867

版本 1.37