Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复避免迁移空白区段。它报告来自设备 w/ zufsF2FS-fs (dm-64)
    SSA 和 SIT F2FS-fs 中的不一致段 (173822) 类型 [1, 0] (dm-64)由于原因导致的文件系统已停止4 线程 A 线程 B - f2fs_expand_inode_data - f2fs_allocate_pinning_section - f2fs_gc_range - do_garbage_collect w/ segno #x - writepage - f2fs_allocate_data_block - new_curseg - 分配 segno #x 根本原因为锁定文件上的 fallocate 可能与上述块分配争用导致 fallocate() 中的 do_garbage_collect() 可能迁移由日志刚分配的段则日志将更新其内存内结构中的段类型但是 GC 将从磁盘上的 SSA 块中获取段类型一旦日志的段类型发生更改我们就会检测到此类不一致然后关闭文件系统。在这种情况下，磁盘 SSA 显示 segno #173822 的类型为 1 (SUM_TYPE_NODE)但 segno #173822 刚好分配为数据类型段因此内存中的 SIT 显示 segno #173822 的类型为 0 (SUM_TYPE_DATA)。请进行如下更改以修复此问题 - 在 gc 之前检查当前部分是否为空 - 对 do_garbage_collect() 添加健全性检查以避免任何争用情况导致迁移日志使用的段。 - 顺便说一下它修复了打印日志中的其他问题SSA 和 SIT -> SIT 和 SSA。 (CVE-2025-40150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40150

medium Nessus 插件 ID 275187

版本 1.14