Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以对非 inode dnode 的节点脚注进行健全性检查正如 syzbot 报告如下------------[此处剪切]------------ 内核缺陷位于 fs/f2fs/file.c:1243! Oops无效 opcode0000 [#1] SMP KASAN NOPTI CPU: 0 UID: 0 PID: 5354 Comm: syz.0.0 Not tainted 6.17.0-rc1-syzkaller-00211-g90d970cade8e #0 PREEMPT(full) RIP: 0010 f2fs_truncate_hole+0x69e/0x6c0 fs/f2fs/file.c:1243 调用跟踪 <TASK> f2fs_punch_hole+0x2db/0x330 fs/f2fs/file.c:1306 f2fs_fallocate+0x546/0x990 fs/f2fs/file.c:2018 vfs_fallocate+0x66666 /0x7e0 fs/open.c:342 ksys_fallocate fs/open.c:366 [内联] __do_sys_fallocate fs/open.c:371 [内联] __se_sys_fallocate fs/open.c:369 [内联] __x64_sys_fallocate+0xc0/0x110 fs/open .c:369 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f1e65f8ebe9含模糊的图像、f2fs 可能因在 f2fs_truncate_hole() 的直接节点中检测到不一致的截断范围而遇到错误。根本原因是非 inode dnode 可能具有相同的 footer.ino 和 footer.nid因此 dnode 将被解析为 inode然后 ADDRS_PER_PAGE() 可能偶然返回错误的 blkaddr 计数通常为 923 dn.ofs_in_node 等于 923则 count 在下列语句中可计算为 0之后将通过 f2fs_bug_on(count == 0 || ...) 触发错误。 count = min(end_offset - dn.ofs_in_node, pg_end - pg_start);此修补程序引入了新的 node_type NODE_TYPE_NON_INODE 然后允许将 new_type 传递到 f2fs_get_node_folio() 中的 sanity_check_node_ footer以检测非 inode dnode 具有相同 footer.ino 和 footer.nid 的损坏。用于重现的脚本mkfs.f2fs -f /dev/vdb mount /dev/vdb /mnt/f2fs touch /mnt/f2fs/foo touch /mnt/f2fs/bar dd if=/dev/zero of=/mnt/f2fs/ foo bs=1M count=8 umount /mnt/f2fsject.f2fs --node --mb i_nid --nid 4 --idx 0 --val 5 /dev/vdb mount /dev/vdb /mnt/f2fs xfs_io /mnt/f2fs/foo -c fpunch 6984k 4k (CVE-2025-40025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40025

medium Nessus 插件 ID 271879

版本 1.5