Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复 f2fs_recover_fsync_data() 的返回值使用以下脚本将在 f2fs 中触发错误
    mkfs.f2fs -f /dev/vdd mount /dev/vdd /mnt/f2fs touch /mnt/f2fs/foo sync echo 111 >> /mnt/f2fs/foo f2fs_io fsync /mnt/f2fs/foo f2fs_io shutdown 2 /mnt/ f2fs umount /mnt/f2fs mount -o ro,norecovery /dev/vdd /mnt/f2fs 或 mount -o ro,disable_roll_forward /dev/vdd /mnt/f2fs F2FS-fs (vdd)f2fs_recover_fsync_data
    Recovery fsync 数据check_only0 F2FS-fs (vdd)挂载的检查点版本 = 7f5c361f F2FS-fs (vdd)由于原因导致文件系统停止0 F2FS-fs (vdd)f2fs_recover_fsync_data恢复 fsync 数据check_only1文件系统 f2fs get_tree() 未设置 fc->root返回 1 ------------[此处剪切]------------ fs/super 的内核缺陷.c:1761! 错误操作码无效 0000 [#1] SMP PTI CPU3 UID0 PID
    722 Comm: mount 未受感染 6.18.0-rc2+ #721 PREEMPT主动硬件名称QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP 0010:vfs_get_tree.cold+0x18/0x1a 调用跟踪
    <TASK> fc_mount+0x13/0xa0 path_mount+0x34e/0xc50 __x64_sys_mount+0x121/0x150 do_syscall_64+0x84/0x800 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP0033:0x7fa6cc126cfe 根本原因是我们错过了处理从 f2f2f2f2f2f2f2f26b6e6b6e59b9ee7ad9431333333643364CALL_64_after_hwframe+0x76/0x7e RIP0033:0x7fa6cc126cfe 返回的错误编号mounting imagerecover__when 的错误编号的缺陷。 w/ ro,norecovery 或 ro,disable_roll_forward 挂载选项会导致将正错误编号返回至 vfs_get_tree()修复该问题。 (CVE-2025-68769)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68769

medium Nessus 插件 ID 283641

版本 1.17