Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4写入操作之前刷新内联数据大小 在初始大小检查与 ext4_update_inline_data()/ext4_create_inline_data() 使用之间缓存的 ei->i_inline_size 可能会变得过时。
    尽管 ext4_get_max_inline_size() 在检查时读取了正确的值但并发 xattr 操作可在获取 ext4_write_lock_xattr() 之前修改 i_inline_size。这会造成 ext4_update_inline_data() 和 ext4_create_inline_data() 以过时的容量值运行进而导致 ext4_write_inline_data() 中的 BUG_ON() 崩溃fs/ext4/inline.c:1331! 的内核 BUG BUG_ON(pos + len > EXT4_I(inode)->i_inline_size);争用窗口1. ext4_get_max_inline_size() 读取 i_inline_size = 60正确 2. 50 字节写入的大小检查通过 3. [另一个线程添加 xattr将 i_inline_size 更改为 40] 4. ext4_write_lock_xattr() 获取锁定 5. ext4_update_inline_data( ) 使用过时的 i_inline_size = 60 6。
    尝试写入 50 字节但实际仅 40 字节可用。 7. BUG_ON() 触发 在获取 xattr_sem 后立即通过 ext4_find_inline_data_nolock() 重新计算 i_inline_size 即可修复此问题。此操作可确保 ext4_update_inline_data() 和 ext4_create_inline_data() 使用受到保护免受并发修改的当前值。这类似于提交 a54c4613dac1 (ext4当其 xattrs 更改时修复到 inline_data 文件的争用写入)修复了 i_inline_off 过时问题。此修补程序解决了相关的 i_inline_size 过时问题。 (CVE-2025-68264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68264

high Nessus 插件 ID 278888

版本 1.29