Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fsntfs3修复 run_unpack() 中的整数溢出 与正在打开的文件相关的 MFT 记录包含其运行列表这是一个包含有关文件在物理磁盘上的位置信息的数组。对所有调用堆栈路径的分析显示未在 run_unpack 函数之前验证用于计算 LCN 的 runlist 数组的值。run_unpack 函数从 MFT 属性解码压缩的 runlist 数据格式例如 $DATA将其转换为 Runs_tree 结构该结构描述虚拟群集 (VCN) 到逻辑群集 (LCN) 的映射。NTFS3 子系统还有用于从 MFT 记录删除文件的快捷方式 - 在这种情况下RUN_DEALLOCATE 命令将发送到 run_unpack 输入并且函数逻辑规定传输到与文件或目录有关的 runlist 的所有数据都将在不创建 Runs_tree 的情况下删除。结构。将 $DATA 属性中的 runlist 替换为任意文件可导致访问磁盘上的任意数据绕过对其的访问检查因为 inode 访问检查发生在上方或导致磁盘上的任意数据遭到破坏。为加法运算添加溢出检查。由 Linux Verification Center (linuxtesting.org) 和 SVACE 发现。(CVE-2025-40068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40068

high Nessus 插件 ID 271903

版本 1.13