Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bfs从磁盘加载时重构文件类型syzbot 报告当从磁盘加载的 32 位模式字段的 S_IFMT 位损坏或从磁盘加载的 32 位属性字段损坏时inode->i_mode 的 S_IFMT 位可能变成虚假的。文档称 BFS 仅使用模式字段的较低 9 位。但是我无法找到明确的解释未使用的上限 23 位尤其是 S_IFMT 位被初始化为 0。因此请忽略从磁盘加载的模式字段的 S_IFMT 位。此外验证从磁盘加载的属性字段的值是否为 BFS_VREG 或 BFS_VDIR因为 BFS 仅支持常规文件和根目录。 (CVE-2025-68266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68266

high Nessus 插件 ID 278874

版本 1.9