Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以在 f2fs_truncate() 的错误路径中截断第一页syzbot 报告一个缺陷如下loop0
    检测到容量从 0 变更为 40427 F2FS-fs (loop0)错误 SSA 边界start(3584) end(4096) 区块(3072) F2FS-fs (loop0)在第 1 个超级块 F2FS-fs 中找不到有效的 F2FS 文件系统(loop0)无效的 crc 值 F2FS-fs (loop0)f2fs_convert_inline_folio损坏的内联 inode ino=3i_addr[0]:0x1601请运行 fsck 进行修复。 ------------[在此切换 ]------------ fs/inode.c:753! 的内核缺陷RIP
    0010:clear_inode+0x169/0x190 fs/inode.c:753 调用跟踪 <TASK> evict+0x504/0x9c0 fs/inode.c:810 f2fs_fill_super+0x5612/0x6fa0 fs/f2fs/super.c:5047 get_tree_bdev_flags+0x40e/0x4d0 fs/super.c:1692 vfs_get_tree+0x8f/0x2b0 fs/super.c:1815 do_new_mount+0x2a2/0x9e0 fs/namespace.c:3808 do_mount fs/namespace.c:4136 [inline] __do_sys_mount fs/namespace.c:4347 [inline] __se_sys_mount+0x317/0x410 fs/namespace.c:4324 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/ 0x7f 在 f2fs_evict_inode() 期间clear_inode() 检测到我们缺少在破坏 inode 之前截断所有页面缓存因为在下面的路径中我们将在缓存中创建页面 #0 但缺少在错误路径中删除它我们修复它。 - 逐出
    - f2fs_evict_inode - f2fs_truncate - f2fs_convert_inline_inode - f2fs_grab_cache_folio在缓存中创建页面 #0 - f2fs_convert_inline_folio健全性检查失败返回 -EFSCORRUPTED - clear_inode 检测到 inode->i_data.nrpages 不为零 (CVE-2025-40137)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40137

medium Nessus 插件 ID 275199

版本 1.8