Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs避免 btrfs_encode_fh() 中可能的越界 函数 btrfs_encode_fh() 未正确考虑其处理的三种情况。在写入文件句柄 (fh) 前函数仅向用户返回 BTRFS_FID_SIZE_NON_CONNECTABLE5 个 dword20 字节或 BTRFS_FID_SIZE_CONNECTABLE8 个 dword32 字节。但是当存在父项且父项的根 ID 与 inode 不同时该函数将写入 BTRFS_FID_SIZE_CONNECTABLE_ROOT10 dwords40 字节。如果 *max_len 不够大此写入会越界因为 BTRFS_FID_SIZE_CONNECTABLE_ROOT 大于最初返回的 BTRFS_FID_SIZE_CONNECTABLE。这将导致 fid->parent_root_objectid = parent_root_id 时发生 8 字节越界写入。之前曾尝试修复此问题但失败。
    https://lore.kernel.org/all/4CADAEEC020000780001B32C@vpn.id2.novell.com/ 尽管此问题似乎不易触发但它是潜在的内存损坏缺陷应修复。此修补程序通过确保函数返回针对所有三种情况的适当大小并在写入任何数据之前验证 *max_len 是否足够大来解决 问题。 (CVE-2025-40205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40205

high Nessus 插件 ID 275353

版本 1.36