The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jfs: truncate good inode pages when hard link is 0 The fileset value of the inode copy from the disk by     the reproducer is AGGR_RESERVED_I. When executing evict, its hard link number is 0, so its inode pages are     not truncated. This causes the bugon to be triggered when executing clear_inode() because nrpages is     greater than 0. (CVE-2025-39743)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jfs硬連結為 0 時截斷良好的 inode 頁面。重現器從磁碟中復制的 inode 檔案集值為 AGGR_RESERVED_I。執行收回時其固定連結數為 0因此其 inode 頁面不會遭到截斷。這會導致在執行 clear_inode() 時觸發 bugon因為 nrpages 大於 0。(CVE-2025-39743)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jfsハードリンクが 0 の場合、正常な inode ページを切り捨てます。リプリケーターによりディスクからコピーされる inode のファイルセット値は AGGR_RESERVED_I です。evict を実行する際、ハードリンク番号が 0 であるため、inode ページは切り捨てられません。これにより、nrpages が 0 より大きいため、clear_inode() を実行する際にバグが発生します。CVE-2025-39743]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jfs当硬链接为 0 时截断好的 inode 页面 复制程序从磁盘复制的 inode 的文件集值为 AGGR_RESERVED_I。执行 evict 时其硬链接编号为 0因此其 inode 页不会被截断。由于 nrpages 大于 0这会导致在执行 clear_inode() 时触发 bugon。CVE-2025-39743

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
264731	Linux Distros Unpatched Vulnerability : CVE-2025-39743	Nessus	Misc.	2025/9/14	2025/9/20	high
265433	Photon OS 4.0: Linux PHSA-2025-4.0-0864	Nessus	PhotonOS Local Security Checks	2025/9/19	2025/9/19	high
264731	Linux Distros 未修補的弱點：CVE-2025-39743	Nessus	Misc.	2025/9/14	2025/9/20	high
264731	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39743	Nessus	Misc.	2025/9/14	2025/9/20	high
264731	Linux Distros 未修补的漏洞：CVE-2025-39743	Nessus	Misc.	2025/9/14	2025/9/20	high

检测

插件搜索

high

high

high

high

high