Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4防止 xattr 更新中的 EA inode 引用计数下溢 syzkaller 发现ext4_xattr_inode_update_ref() 读取 EA inode 引用计数已经 <= 0然后应用 ref_change通常为 -1的路径。这使得 refcount 能够下溢而我们继续处理虚假的值从而触发如下错误：
    EXT4-fs 错误EA inode <n> ref 下溢ref_count=-1 ref_change=-1 EXT4-fs 警告ea_inode dec ref err=-117 明确表示不变量如果当前 refcount 为负则将其视为已打开-磁盘损坏发出 ext4_error_inode() 并因 -EFSCORRUPTED 提示操作失败而非更新 refcount。删除 WARN_ONCE()因为现在不可能进行负引用计数保留 ext4_error_inode() 中的错误报告。这可防止下溢和后续的孤立/清除混乱。 (CVE-2025-40190)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40190

high Nessus 插件 ID 275359

版本 1.27