Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fsquota为 quota_release_work 创建专用工作队列。由于设置 panic_on_warn 时 WARN_ONCE而存在内核错误。当回写被触发由于同步调用已打开的文件即回写原因为 WB_REASON_SYNC时会发生此问题。当同步路径需要 f2fs 平衡时会触发 quota_release_work 的刷新。默认情况下 quota_release_work 会加入到没有 WQ_MEM_RECLAIM 标记的events_unbound 队列中。在 f2fs 期间平衡回写工作队列尝试刷新 quota_release_work从而造成因 MEM_RECLAIM 标记不匹配错误而导致的内核错误。此修补程序为工作 quota_release_work 创建带有 WQ_MEM_RECLAIM 标记的专用工作队列。 ------------[在此处剪切]------------ 警告CPU: 4 PID: 14867 at kernel/workqueue.c:3721 check_flush_dependency+0x13c/0x148 调用trace: check_flush_dependency+0x13c/0x148 __flush_work+0xd0/0x398 flush_delayed_work+0x44/0x5c dquot_writeback_dquots+0x54/0x318 f2fs_do_quota_sync+0xb8/0x1a8 f2fs_write_checkpoint+0x3cc/0x99c f2fs_gc+0x190/0x750 f2fs_balance_fs+0x110/0x168 f2fs_write_single_data_page+0x474/0x7dc f2fs_write_data_pages+0x7d0 /0xd0c do_writepages+0xe0/0x2f4 __writeback_single_inode+0x44/0x4ac writeback_sb_inodes+0x30c/0x538 wb_writeback+0xf4/0x440 wb_workfn+0x128/0x5d4 process_scheduled_works+0x1c4/0x45c worker_thread+0x32c/0x3e8 kthread+0x11c/0x1b0 ret_from_fork+0x10/0x20 Kernel panic -不同步内核panic_on_warn set ... (CVE-2025-40196)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40196

medium Nessus 插件 ID 275347

版本 1.17