Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4检测无效的 INLINE_DATA + EXTENTS 标记组合syzbot 报告当在无日志挂载的损坏 ext4 文件系统上打开 verity 文件时 ext4_es_cache_extent() 中有 BUG_ON。问题出在文件系统的一个 inode 中同时设置了 INLINE_DATA 和 EXTENTS 标记
    EXT4-fs 错误设备 loop0ext4_cache_extents:545inode #15comm syz.0.17损坏的扩展区树
    lblk 0 < prev 66 调查显示该 inode 具有两个标记集DEBUG: inode 15 - flag=1, i_inline_off=164, has_inline=1, extents_flag=1 这是无效的组合因为 inode 应该包含以下其中一个标记 - INLINE_DATA直接存储在 inode 中的数据 - EXTENTS存储在范围映射块中的数据同时具有这两个标记将导致 ext4_has_inline_data() 返回 true从而跳过 中的范围树验证
    __ext4_iget()。然后未经验证的乱序盘区会因计算漏洞大小时的整数下溢而触发 ext4_es_cache_extent() 中的 BUG_ON。通过及早在 ext4_iget() 中检测此无效标记组合并拒绝损坏的 inode 来修复此问题。 (CVE-2025-40167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40167

medium Nessus 插件 ID 275225

版本 1.16