遠端 Ubuntu 25.10 主機上安裝的套件受到 USN-7906-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - x86 架構；

    - 密碼編譯 API；

    - Android 驅動程式 ;

    - TTY 驅動程式；

    - F2FS 檔案系統；

    - 9P 檔案系統網路通訊協定(CVE-2025-40025, CVE-2025-40026, CVE-2025-40027, CVE-2025-40028, CVE-2025-40108, CVE-2025-40109)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 25.10 主机上安装的程序包受到 USN-7906-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - x86 架构；

    - 加密 API；

    - Android 驱动程序；

    - TTY 驱动程序；

    - F2FS 文件系统；

    - 9P 文件系统网络协议CVE-2025-40025、 CVE-2025-40026、 CVE-2025-40027、 CVE-2025-40028、 CVE-2025-40108、 CVE-2025-40109

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正以針對非 inode dnode 的節點頁尾執行功能健全檢查如 syzbot 下方報告 ------------[在此處截取 ]------------ 核心錯誤在 fs/f2fs/file.c:1243! Oops無效 opcode0000 [#1] SMP KASAN NOPTI CPU0 UID0 PID5354 Commsyz.0.0 未受污染的 6.17.0-rc1-syzkaller-00211-g90d970cade8e #0 PREEMPT(full) RIP0010 f2fs_truncate_hole+0x69e/0x6c0 fs/f2fs/file.c:1243 呼叫追踪 <TASK> f2fs_punch_hole+0x2db/0x330 fs/f2fs/file.c:1306 f2fs_fallocate+0x546/0x990 fs/f2fs/file.c:2018 vfs_fallocate+0x6666666 /0x7e0 fs/open.c:342 ksys_fallocate fs/open.c:366 [內嵌] __do_sys_fallocate fs/open.c:371 [內嵌] __se_sys_fallocate fs/open.c:369 [內嵌] __x64_sys_fallocate+0xc0/0x110 fs/open .c:369 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP0033:0x7f1e65f8ebe9 (含模糊影像) 、 f2fs 在 f2fs_truncate_hole() 的直接節點中偵測到不一致的截斷範圍因此可能會發生錯誤。根本原因為非 inode dnode 可能具有相同的 Footer.ino 和 Footer.nid因此系統會將 dnode 剖析為 inode然後 ADDRS_PER_PAGE() 可能會偶然傳回錯誤的 blkaddr 計數通常為 923 dn.ofs_in_node 等於 923則可在以下陳述式中將計數計算為 0稍後其將觸發 w/ f2fs_bug_on(, count == 0 || ...) 的不穩定。 count = min(end_offset - dn.ofs_in_node, pg_end - pg_start);此修補程式引入了新的 node_type NODE_TYPE_NON_INODE然後允許將 new_type 傳遞至 f2fs_get_node_folio() 中的 sanity_check_node_footer藉此偵測非 inode dnode 具有相同的 Footer.ino 和 Footer.nid 之損毀情況。要重現的指令碼mkfs.f2fs -f /dev/vdb mount /dev/vdb /mnt/f2fs touch /mnt/f2fs/foo touch /mnt/f2fs/bar dd if=/dev/zero of=/mnt/f2fs/ foo bs=1M count=8 umount /mnt/f2fs injection.f2fs --node --mb i_nid --nid 4 --idx 0 --val 5 /dev/vdb mount /dev/vdb /mnt/f2fs xfs_io /mnt/f2fs/foo -c fpunch 6984k 4k (CVE-2025-40025)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以对非 inode dnode 的节点脚注进行健全性检查正如 syzbot 报告如下------------[此处剪切]------------ 内核缺陷位于 fs/f2fs/file.c:1243! Oops无效 opcode0000 [#1] SMP KASAN NOPTI CPU: 0 UID: 0 PID: 5354 Comm: syz.0.0 Not tainted 6.17.0-rc1-syzkaller-00211-g90d970cade8e #0 PREEMPT(full) RIP: 0010 f2fs_truncate_hole+0x69e/0x6c0 fs/f2fs/file.c:1243 调用跟踪 <TASK> f2fs_punch_hole+0x2db/0x330 fs/f2fs/file.c:1306 f2fs_fallocate+0x546/0x990 fs/f2fs/file.c:2018 vfs_fallocate+0x66666 /0x7e0 fs/open.c:342 ksys_fallocate fs/open.c:366 [内联] __do_sys_fallocate fs/open.c:371 [内联] __se_sys_fallocate fs/open.c:369 [内联] __x64_sys_fallocate+0xc0/0x110 fs/open .c:369 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f1e65f8ebe9含模糊的图像、f2fs 可能因在 f2fs_truncate_hole() 的直接节点中检测到不一致的截断范围而遇到错误。根本原因是非 inode dnode 可能具有相同的 footer.ino 和 footer.nid因此 dnode 将被解析为 inode然后 ADDRS_PER_PAGE() 可能偶然返回错误的 blkaddr 计数通常为 923 dn.ofs_in_node 等于 923则 count 在下列语句中可计算为 0之后将通过 f2fs_bug_on(count == 0 || ...) 触发错误。 count = min(end_offset - dn.ofs_in_node, pg_end - pg_start);此修补程序引入了新的 node_type NODE_TYPE_NON_INODE 然后允许将 new_type 传递到 f2fs_get_node_folio() 中的 sanity_check_node_ footer以检测非 inode dnode 具有相同 footer.ino 和 footer.nid 的损坏。用于重现的脚本mkfs.f2fs -f /dev/vdb mount /dev/vdb /mnt/f2fs touch /mnt/f2fs/foo touch /mnt/f2fs/bar dd if=/dev/zero of=/mnt/f2fs/ foo bs=1M count=8 umount /mnt/f2fsject.f2fs --node --mb i_nid --nid 4 --idx 0 --val 5 /dev/vdb mount /dev/vdb /mnt/f2fs xfs_io /mnt/f2fs/foo -c fpunch 6984k 4k (CVE-2025-40025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsinode dnode 以外のノードフッターでサニティチェックを行うように修正します。syzbot は以下のように報告しました ------------[ここで編集]---------------------- カーネルのバグfs/f2fs/file.c:1243! Oops無効な opcode0000 [#1] SMP KASAN NOPTI CPU0 UID0 PID5354 通信syz.0.0 汚染されていない 6.17.0-rc1-syzkaller-00211-g90d970cade8e #0 PREEMPT(full) RIP0010 f2fs_truncate_hole+0x69e/0x6c0 fs/f2fs/file.c:1243 Call Trace <TASK> f2fs_punch_hole+0x2db/0x330 fs/f2fs/file.c:1306 f2fs_fallocate+0x546/0x990 fs/f2fs/file.c:2018 vfs_fallocate+0x6666 /0x7e0 fs/open.c:342 ksys_fallocate fs/open.c:366 [inline] __do_sys_fallocate fs/open.c:371 [inline] __se_sys_fallocate fs/open.c:369 [inline] __x64_sys_fallocate+0xc0/0x110 fs/open .c:369 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f1e65f8euzzed 画像、 f2fs_truncate_hole() のダイレクトノードで一貫性のない切り捨て範囲を検出するため、f2fs はパニックに陥る可能性があります。原因は、inode 以外の dnode に同じfter.ino と Footer.nid があるため、dnode が inode として解析され、 ADDRS_PER_PAGE() が間違った blkaddr カウントを返す可能性があるため、通常は 923 である可能性がありますが、 dn.ofs_in_node が 923 に等しい場合、以下のステートメントでカウントを 0 に計算でき、後で f2fs_bug_on(, count == 0 || ...) でパニックをトリガーします。 count = min(end_offset - dn.ofs_in_node, pg_end - pg_start);このパッチでは、新しい node_type NODE_TYPE_NON_INODE が導入され、次に new_type を f2fs_get_node_folio() の sanity_check_node_fter に渡して、非 inode dnode が同じ Footer.ino および Footer.nid を持つ破損を検出できるようになります。複製するスクリプトmkfs.f2fs -f /dev/vdb mount /dev/vdb /mnt/f2fs touch /mnt/f2fs/foo touch /mnt/f2fs/bar dd if=/dev/zero of=/mnt/f2fs/ foo bs=1M count=8 umount /mnt/f2fs inject.f2fs --node --mb i_nid --nid 4 --idx 0 --val 5 /dev/vdb mount /dev/vdb /mnt/f2fs xfs_io /mnt/f2fs/foo -c fpunch 6984k 4kCVE-2025-40025

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 25.10ホストには、USN-7906-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - x86 アーキテクチャ

    - 暗号化 API

    - Android ドライバー

    - TTY ドライバー

    - F2FS ファイルシステム

    - 9P ファイルシステムネットワークプロトコルCVE-2025-40025、 CVE-2025-40026、 CVE-2025-40027、 CVE-2025-40028、 CVE-2025-40108、 CVE-2025-40109

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - f2fs: fix to do sanity check on node footer for non inode dnode As syzbot reported below: ------------[     cut here ]------------ kernel BUG at fs/f2fs/file.c:1243! Oops: invalid opcode: 0000 [#1] SMP KASAN NOPTI     CPU: 0 UID: 0 PID: 5354 Comm: syz.0.0 Not tainted 6.17.0-rc1-syzkaller-00211-g90d970cade8e #0     PREEMPT(full) RIP: 0010:f2fs_truncate_hole+0x69e/0x6c0 fs/f2fs/file.c:1243 Call Trace: <TASK>     f2fs_punch_hole+0x2db/0x330 fs/f2fs/file.c:1306 f2fs_fallocate+0x546/0x990 fs/f2fs/file.c:2018     vfs_fallocate+0x666/0x7e0 fs/open.c:342 ksys_fallocate fs/open.c:366 [inline] __do_sys_fallocate     fs/open.c:371 [inline] __se_sys_fallocate fs/open.c:369 [inline] __x64_sys_fallocate+0xc0/0x110     fs/open.c:369 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xfa/0x3b0     arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f1e65f8ebe9 w/ a     fuzzed image, f2fs may encounter panic due to it detects inconsistent truncation range in direct node in     f2fs_truncate_hole(). The root cause is: a non-inode dnode may has the same footer.ino and footer.nid, so     the dnode will be parsed as an inode, then ADDRS_PER_PAGE() may return wrong blkaddr count which may be     923 typically, by chance, dn.ofs_in_node is equal to 923, then count can be calculated to 0 in below     statement, later it will trigger panic w/ f2fs_bug_on(, count == 0 || ...). count = min(end_offset -     dn.ofs_in_node, pg_end - pg_start); This patch introduces a new node_type NODE_TYPE_NON_INODE, then     allowing passing the new_type to sanity_check_node_footer in f2fs_get_node_folio() to detect corruption     that a non-inode dnode has the same footer.ino and footer.nid. Scripts to reproduce: mkfs.f2fs -f /dev/vdb     mount /dev/vdb /mnt/f2fs touch /mnt/f2fs/foo touch /mnt/f2fs/bar dd if=/dev/zero of=/mnt/f2fs/foo bs=1M     count=8 umount /mnt/f2fs inject.f2fs --node --mb i_nid --nid 4 --idx 0 --val 5 /dev/vdb mount /dev/vdb     /mnt/f2fs xfs_io /mnt/f2fs/foo -c fpunch 6984k 4k (CVE-2025-40025)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 25.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7906-1 advisory.

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - x86 architecture;

    - Cryptographic API;

    - Android drivers;

    - TTY drivers;

    - F2FS file system;

    - 9P file system network protocol; (CVE-2025-40025, CVE-2025-40026, CVE-2025-40027, CVE-2025-40028,     CVE-2025-40108, CVE-2025-40109)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277441	Ubuntu 25.10：Linux 核心弱點 (USN-7906-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2025/12/4	medium
277441	Ubuntu 25.10：Linux 内核漏洞 (USN-7906-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2025/12/4	medium
271879	Linux Distros 未修補的弱點：CVE-2025-40025	Nessus	Misc.	2025/10/28	2026/4/29	medium
271879	Linux Distros 未修补的漏洞：CVE-2025-40025	Nessus	Misc.	2025/10/28	2026/4/29	medium
271879	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40025	Nessus	Misc.	2025/10/28	2026/4/29	medium
277441	Ubuntu 25.10 : Linux カーネルの脆弱性 (USN-7906-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2025/12/4	medium
271879	Linux Distros Unpatched Vulnerability : CVE-2025-40025	Nessus	Misc.	2025/10/28	2026/4/29	medium
277441	Ubuntu 25.10 : Linux kernel vulnerabilities (USN-7906-1)	Nessus	Ubuntu Local Security Checks	2025/12/4	2025/12/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium