Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Orangefs修复 xattr 相关的缓冲区溢出... Willy Tarreau <w@1wt.eu> 向我转发了来自 Disclosure <disclosure@aisle.com> 的消息其中包含以下警告 > 帮助程序 `xattr_key()` 在循环条件中使用指针变量而不是取消引用它。当“key”递增时它会保持非 NULL 状态直到耗尽未映射的内存因此循环在遇到有效的 C 字符串时不会终止而是会无限遍历内存从而消耗 CPU 或挂起线程。我轻松地使用 setfattr 和 getfattr 重现了此问题从而导致内核 oops、用户进程挂起并损坏 Orangefs 文件。Disclosure 发送了一个 diff（不是修补程序）以及一个建议的补丁，我的修补程序就基于该补丁。xattr_key 开始正常工作之后xfstest generic/069 暴露出一个会导致 OOM 的与 xattr 相关的内存泄露。 xattr_key 返回哈希密钥。当将 xattrs 添加至 Orangefs xattr 缓存时orangefs 使用 hash_add一个内核哈希宏。 hash_add 还会使用 hash_log 对密钥进行哈希运算这导致 xattr 缓存的添加项会进入错误的哈希存储段。 generic/069 破坏单个文件而 Orangefs 每次都会针对 xattr security.capability 执行 getattr。xattrs 上包括 kmalloc 的 Orangefs 负缓存。由于对 xattr 缓存的添加将前往错误的存储段因此 security.capability 的每个 getattr 都会生成另一个从未释放过的 kmalloc。我将 hash_add 的两种使用改为 hlist_add_head之后内存泄漏便停止了 generic/069 也不再抛出摆设。 (CVE-2025-40306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40306

medium Nessus 插件 ID 277681

版本 1.12