Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs修复符号链接修复 xfs/286 中的越界内存读取错误关于我的测试队列生成此报告
    ================================================== ================ BUGKFENCE memcpy_orig+0x54/0x110 处的 0xffff88843fe9e038 (184B右) 越界读取 kfence-#184]
    memcpy_orig+0x54/0x110 xrep_symlink_salvage_inline+0xb3/0xf0 [xfs] xrep_symlink_salvage+0x100/0x110 [xfs] xrep_symlink+0x2e/0x80 [xfs] xrep_attempt+0x61/0x1f0 [xfs] xfs_scrub_metadata+0x34f/0x5c0 [xfs] xfs_ioc_scrubv_metadata+0x387/0x560 [xfs] xfs_file_ioctl+0xe23/0x10e0 [xfs] __x64_sys_ioctl+0x76/0xc0 do_syscall_64+0x4e/0x1e0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 kfence-#184
    0xffff88843fe9df80-0xffff88843fe9dfea, size=107, cache=kmalloc-128 allocated by task 3470 on cpu 1 at 263329.131592s (192823.508886s ago): xfs_init_local_fork+0x79/0xe0 [xfs] xfs_iformat_local+0xa4/0x170 [xfs] xfs_iformat_data_fork+0x148/0x180 [ xfs] xfs_inode_from_disk+0x2cd/0x480 [xfs] xfs_iget+0x450/0xd60 [xfs] xfs_bulkstat_one_int+0x6b/0x510 [xfs] xfs_bulkstat_iwalk+0x1e/0x30 [xfs] xfs_iwalk_ag_recs+0xdf/0x150 [xfs] xfs_iwalk_run_callbacks+0xb9/0x190 [xfs] xfs_iwalk_ag+0x1dc/0x2f0 [xfs] xfs_iwalk_args.constprop.0+0x6a/0x120 [xfs] xfs_iwalk+0xa4/0xd0 [xfs] xfs_bulkstat+0xfa/0x170 [xfs] xfs_ioc_fsbulkstat.isra.0+0file_s_fctiol0 [xfs] 0xbf2/0x10e0 [xfs] __x64_sys_ioctl+0x76/0xc0 do_syscall_64+0x4e/0x1e0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 CPU1 UID0 PID1300113 Comm
    xfs_scrub 未受感染 6.18.0-rc4-djwx #rc4 PREEMPT(lazy) 3d744dd94e92690f00a04398d2bd8631dcef1954 硬件名称QEMU Standard PC (i440FX + PIIX,1996)、BIOS 1.16.0-4.module+el8.8.0+21104+ed375313 /2014 ================================================ ================== 经过进一步分析，我发现 min() 的第二个参数不正确。 xfs_ifork::if_bytes 是 xfs_ifork::if_data 缓冲区的大小。 if_bytes 可能小于数据 fork 大小因为: (a) forkoff 代码尝试保持数据区域尽可能大 (b) 对于符号链接if_bytes 为磁盘上文件大小 + 1 (c) forkoff 始终为共 8 个。典型案例对于单字节符号链接目标forkoff 将为 8但缓冲区只有 2 个字节长。换言之此处的逻辑错误我们超出了 incore 缓冲区的末尾。修复该问题。(CVE-2025-40246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40246

high Nessus 插件 ID 277517

版本 1.1