Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - exfat修复 dentry.stream.valid_size 的错误检查。在 exFAT 文件系统中发现无限循环缺陷可导致拒绝服务 (DoS) 情况。当 exFAT 文件系统中的 dentry 畸形时以下系统调用 SYS_openat、SYS_ftruncate 和 SYS_pwrite64 可造成内核挂起。根本原因分析表明 exfat_find() 中的大小验证代码未检查 dentry.stream.valid_size 是否为负。因此上述系统调用可能会成功并最终触发 DoS 问题。此修补程序添加了对负 dentry.stream.valid_size 的检查以防止此漏洞。 (CVE-2025-40287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40287

medium Nessus 插件 ID 277635

版本 1.3