Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复 parse_apply_sb_mount_options() 中的字符串复制 strscpy_pad() 无法用于将非 NUL-term 字符串复制到可能更大大小的 NUL-term 字符串。提交 0efc5990bca5string.hIntroduce memtostr() 和 memtostr_pad()提供了这方面的更多信息。因此如果发生这种情况将会观察到以下警告strnlen: detected buffer overlay: 65 byte read of buffer size 64 WARNING:
    lib/string_helpers.c:1032 __fortify_report+0x96/0xc0 lib/string_helpers.c:1032 中链接的 CPU0 PID28655CPUCPU0 UID0 PID28655 Commsyz-executor.3 Not tainted 6.12. 54-syzkaller-00144-g5f0270f1ba00 #0 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP0010:__fortify_report+0x96/0xc0 lib /string_helpers.c:1032 调用跟踪 <TASK> __fortify_panic+0x1f/0x30 lib/string_helpers.c:1039 strnlen include/linux/fortify-string.h:235 [inline] sized_strscpy include/linux/fortify-string.h:309 [inline] parse_apply_sb_mount_options fs/ext4/super.c:2504 [inline] __ext4_fill_super fs/ext4/super.c:5261 [inline] ext4_fill_super+0x3c35/0xad00 fs/ext4/super.c:5706 get_tree_bdev_flags+0x387/0x620 fs/ super.c:1636 vfs_get_tree+0x93/0x380 fs/super.c:1814 do_new_mount fs/namespace.c:3553 [内联] path_mount+0x6ae/0x1f70 fs/namespace.c:3880 do_mount fs/namespace.c:3893 [内联] __do_sys_mount fs/namespace.c:4103 [内联]
    __se_sys_mount fs/namespace.c:4080 [内联] __x64_sys_mount+0x280/0x300 fs/namespace.c:4080 do_syscall_x64 arch/x86/entry/common.c:52 [内联] do_syscall_64+0x64/0x140 arch/x86/entry/common .c:83 entry_SYSCALL_64_after_hwframe+0x76/0x7e由于预期用户空间将提供最多 63 个字符长以 NUL-term 为结尾的 s_mount_opts 字段因此请使用与 s_mount_opts 大小匹配的 64 字节缓冲区以便 strscpy_pad ) 会正确完成任务。如果用户仍设法在此处提供非空术语字符串则返回错误。由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。 (CVE-2025-71123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71123

high Nessus 插件 ID 284700

版本 1.11