Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - shmem修复内存严重不足时重命名失败时的恢复maple_tree 插入可能会失败
    simple_offset_rename() 在遇到此情况时不会很好地恢复。这同样适用于 simple_offset_rename_exchange()。此外shmem_whiteout() 预计如果调用成功调用程序将进行到 d_move()即 shmem_rename2() 在成功调用 shmem_whiteout() 后不会失败。
    不难修复但幸运的是 - 如果我们尝试存储信息的索引已作为单一实例存在于树中则 mtree_store() 不会失败。对于 simple_offset_rename_exchange() 以上就足够了 - 我们只需要注意操作顺序即可。对于 simple_offset_rename() 解决方案是将目标预先插入到 new_dir 的树中在不进行任何可能失败的操作的情况下即可完成其余操作。该预插入必须在 shmem_rename2() 中完成而非在 simple_offset_rename() 本身中完成 - 否则我们需要在 shmem_whiteout() 成功后处理失败的可能性。 (CVE-2025-71072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71072

medium Nessus 插件 ID 283640

版本 1.5