Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - codetagdebug处理 slabobj_ext 的 mark_objexts_empty 中的现有 CODETAG_EMPTY 当 alloc_slab_obj_exts() 分配 slab 扩展向量时失败且稍后成功时会调用 handle_failed_objexts_alloc() 以将向量中的所有对象标记为空。因此此 slab (slabA) 中的所有对象的扩展都将设为 CODETAG_EMPTY。稍后如果此 slabA 用于为另一个 slab (slabB) 分配 slabobj_ext 向量则 slabB->obj_exts 指向本身具有等于 CODETAG_EMPTY 的非空 slabobj_ext 的 slabB->obj_exts 即可结束。释放 slabB 时会调用 free_slab_obj_exts() 以释放 slabB->obj_exts 向量。 free_slab_obj_exts() 调用 mark_objexts_empty(slabB->obj_exts) 其将生成警告因为其预期 slabobj_ext 矢量含有空 obj_ext而非 CODETAG_EMPTY。修改 mark_objexts_empty() 以跳过警告并设置 obj_ext 值如果已设置为 CODETAG_EMPTY。为了快速检测此 WARN，我将代码从 WARN_ON(slab_exts[offs].ref.ct) 修改为 BUG_ON(slab_exts[offs].ref.ct == 1);然后我们收到此消息
    [21630.898561] ------------[ 在此处切换 ]------------ [21630.898596] mm/slub.c:2050! 的内核缺陷[21630.898611] 内部错误Oops - BUG: 00000000f2000800 [#1] SMP [21630.900372] 模块中链接的位置
    squashfs isofs vfio_iommu_type1 vhost_vsock vfio vhost_net vmw_vsock_virtio_transport_common vhost tap vhost_iotlb iommufd vsock binfmt_misc nfsv3 nfs_acl nfs lockd grace netfs tls rds dns_resolver tun brd overlay ntfs3 exfat btrfs blake2b_generic xor xor_neon raid6_pq loop sctp ip6_udp_tunnel udp_tunnel nft_fib_inet nft_fib_ipv4 nft_fib_ipv6 nft_fib nft_reject_inet nf_reject_ipv4 nf_reject_ipv6 nft_reject nft_ct nft_chain_nat nf_nat nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 nf_tables rfkill ip_set sunrpc vfat fat joydev sg sch_fq_codel nfnetlink virtio_gpu sr_mod cdrom drm_client_lib virtio_dma_buf drm_shmem_helper drm_kms_helper drm ghash_ce backlight virtio_net virtio_blk virtio_scsi net_failover virtio_console failover virtio_mmio dm_mirror dm_region_hash dm_log dm_multipath dm_mod fuse i2c_dev virtio_pci virtio_pci_legacy_dev virtio_pci_modern_dev virtio virtio_ring autofs4 aes_neon_bs aes_ce_blk [last unloaded: hwpoison_inject] [21630.909177] CPU: 3 UID: 0 PID: 3787 Comm: kylin-process- m Kdump
    21630.911625已加载受感染的 GW 6.18.021630.910867- rc1+ #74 PREEMPT(21630.910495设80400005 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) [21630.912392] pc __free_slab+0x228/0x250 [21630.912868] lr
    __free_slab+0x18c/0x250[21630.913334] sp ffff8000a02f73e0 [21630.913830] x29ffff8000a02f73e0 x28
    ffffdffc43fc800 x27ffff0000c0011c40 [21630.914677] x26ffff0000c000cac0 x25ffff00010fe5e5f0 x24
    ffff000102199b40 [21630.915469] x23: 0000000000000003 x22: 0000000000000003 x21: ffff0000c0011c40 [21630.916259] x20: fffffdffc4086600 x19: fffffdffc43fc800 x18: 0000000000000000 [21630.917048] x17:
    0000000000000000 x16: 0000000000000000 x15: 0000000000000000 [21630.917837] x14: 0000000000000000 x13:
    0000000000000000 x12ffff70001405ee66 [21630.918640] x111ffff0001405ee65 x10ffff70001405ee65 x9
    ffff800080a295dc [21630.919442] x8 : ffff8000a02f7330 x7 : 0000000000000000 x6 : 0000000000003000 [21630.920232] x5 : 0000000024924925 x4 : 0000000000000001 x3 : 0000000000000007 [21630.921021] x2 :
    0000000000001b40 x1 : 000000000000001f x0 : 0000000000000001 [21630.921810] 调用跟踪 [21630.922130]
    __free_slab+0x228/0x250 (P) [21630.922669] free_slab+0x38/0x118 [21630.923079] free_to_partial_list+0x1d4/0x340 [21630.923591] __slab_free+0x24c/0x348 [21630.924024]
    ___cache_free+0xf0/0x110 [21630.924468] qlist_free_all+0x78/0x130 [21630.924922] kasan_quarantine_reduce+0x11 ---truncated--- (CVE-2025-68199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68199

high Nessus 插件 ID 278914

版本 1.9