Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fuse修复预读回收死锁 Commit e26ee4efbc79fuse仅在需要释放时才分配 ff->release_args如果服务器未实现开放则跳过分配 ff->release_args。但在这样做时fuse_prepare_release() 现在会跳过抓取 inode 上的引用这使得在存在 inflight 预读请求时能够从 dcache 中逐出 inode。如果服务器在为预读请求提供服务的同时触发回收并且回收尝试逐出正在预读的文件的 inode,则会造成死锁。由于 folio 在预读期间已锁定因此当 reclaim 逐出 fuse inode 且 fuse_evict_inode() 尝试删除与页面缓存 (truncate_inode_pages_range()) 中的 inode 关联的所有 folio时回收将永远阻止等待锁定因为 readahead 无法放弃由于其本身在回收中被阻断而被锁定: >>> stack_trace(1504735) folio_wait_bit_common (mm/filemap.c:1308:4) folio_lock (./include/linux/pagemap.h:1052:3) truncate_inode_pages_range (mm/truncate. c:336:10) fuse_evict_inode (fs/fuse/inode.c:161:2) evict (fs/inode.c:704:3) dentry_unlink_inode (fs/dcache.c:412:3) __dentry_kill (fs/dcache. c:615:3) shrink_kill (fs/dcache.c:1060:12) shrink_dentry_list (fs/dcache.c:1087:3) prune_dcache_sb (fs/dcache.c:1168:2) super_cache_scan (fs/super.c: 221:10) do_shrink_slab (mm/shrinker.c:435:9) shrink_slab (mm/shrinker.c:626:10) shrink_node (mm/vmscan.c:5951:2) shrink_zones (mm/vmscan.c:6195) 3) do_try_to_free_pages (mm/vmscan.c:6257:3) do_swap_page (mm/memory.htm) c:4136:11) handle_pte_fault (mm/memory.c:5562:10) handle_mm_fault (mm/memory.c:5870:9) do_user_addr_fault (arch/x86/mm/fault.c:1338:10) handle_page_fault (arch/ x86/mm/fault.c:1481:3exc_page_fault (arch/x86/mm/fault.c:1539:2) asm_exc_page_fault+0x22/0x27 通过在准备文件的发布即使服务器未实现 open。丢弃 fuse 文件上的最后一个引用时将丢弃 inode 引用请参阅 fuse_file_put() -> fuse_release_end()。 (CVE-2025-68821)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68821

medium Nessus 插件 ID 283648

版本 1.18