The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - f2fs: fix to do sanity check on sit_bitmap_size w/ below testcase, resize will generate a corrupted image     which contains inconsistent metadata, so when mounting such image, it will trigger kernel panic: touch img     truncate -s $((512*1024*1024*1024)) img mkfs.f2fs -f img $((256*1024*1024)) resize.f2fs -s -i img -t     $((1024*1024*1024)) mount img /mnt/f2fs ------------[ cut here ]------------ kernel BUG at     fs/f2fs/segment.h:863! Oops: invalid opcode: 0000 [#1] SMP PTI CPU: 11 UID: 0 PID: 3922 Comm: mount Not     tainted 6.15.0-rc1+ #191 PREEMPT(voluntary) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS     1.16.3-debian-1.16.3-2 04/01/2014 RIP: 0010:f2fs_ra_meta_pages+0x47c/0x490 Call Trace:
    f2fs_build_segment_manager+0x11c3/0x2600 f2fs_fill_super+0xe97/0x2840 mount_bdev+0xf4/0x140     legacy_get_tree+0x2b/0x50 vfs_get_tree+0x29/0xd0 path_mount+0x487/0xaf0 __x64_sys_mount+0x116/0x150     do_syscall_64+0x82/0x190 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP: 0033:0x7fdbfde1bcfe The reaseon is:
    sit_i->bitmap_size is 192, so size of sit bitmap is 192*8=1536, at maximum there are 1536 sit blocks,     however MAIN_SEGS is 261893, so that sit_blk_cnt is 4762, build_sit_entries() -> current_sit_addr() tries     to access out-of-boundary in sit_bitmap at offset from [1536, 4762), once sit_bitmap and sit_bitmap_mirror     is not the same, it will trigger f2fs_bug_on(). Let's add sanity check in f2fs_sanity_check_ckpt() to     avoid panic. (CVE-2025-38218)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fssit_bitmap_size でサニティチェックを行うために修正します。サイズ変更により、一貫性のないメタデータが含まれる破損した画像が生成されるため、このような画像をマウントする場合、カーネルパニックを発生させますtouch img truncate -s $((512*1024*1024*1024)) img mkfs.f2fs -f img $((256*1024*1024)resize.f2fs -s -i img -t $((1024*1024*1024)mount img /mnt/f2fs ------------[ここで挿入]--------- --- fs/f2fs/segment.h:863! にあるカーネルのバグを修正しますOops無効なオペコード0000 [#1] SMP PTI CPU11 UID0 PID3922通信mmマウントは汚染されていない 6.15.0-rc1+ #191 PREEMPT任意ハードウェア名QEMU Standard PCi440FX + PIIX、1996 、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP0010:f2fs_ra_meta_pages+0x47c/0x490 Call Trace
    f2fs_build_segment_manager+0x11c3/0x2600 f2fs_fill_super+0xe97/0x2840 mount_bdev+0xf4/0x140 legacy_get_tree+0x2b/0x50 vfs_get_tree+0x29/0xd0 path_mount+0x487/0xaf0 __x64_sys_mount+0x116/0x150 do_syscall_64+0x82/0x190 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP: 0033:0x7fdbfde1bcfe理由は次のとおりです。
    Sit_i->bitmap_size は 192 であるため、sit ビットマップのサイズは 192*8=1536 で、最大 1536 の sat ブロックがあります。しかし、MAIN_SEGS は 261893 であるため、sit_blk_cnt は 4762 であり、build_sit_entries() -> current_sit_addr() はアクセスを試みます。 [1536, 4762) からのオフセットにある shift_bitmap の -of-boundary は、sit_bitmap と sat_bitmap_mirror が同じでない場合は、f2fs_bug_on() を発生させます。パニックを回避するために f2fs_sanity_check_ckpt() にサニティチェックを追加します。CVE-2025-38218

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以在测试情况下对 sit_bitmap_size w/ 进行健全性检查调整大小将生成包含不一致元数据的损坏图像因此在挂载此类图像时将触发内核错误 touch img truncate -s $((512*1024*1024*1024)) img mkfs.f2fs -f img $((256*1024*1024)resize.f2fs -s -i img -t $((1024*1024*1024)mount img /mnt/f2fs ------------[ 在此处剪切 ]-------- --- fs/f2fs/segment.h:863! 的内核缺陷Oops无效的 opcode0000 [#1] SMP PTI CPU11 UID: 0 PID3922 Commmount Not tainted 6.15.0-rc1+ #191 PREEMPT自主硬件名称QEMU Standard PCi440FX + PIIX1996 、 BIOS 1.16.3-debian-1.16.3-2 2014 年 1 月 4 日 RIP0010:f2fs_ra_meta_pages+0x47c/0x490 调用跟踪
    f2fs_build_segment_manager+0x11c3/0x2600 f2fs_fill_super+0xe97/0x2840 mount_bdev+0xf4/0x140 legacy_get_tree+0x2b/0x50 vfs_get_tree+0x29/0xd0 path_mount+0x487/0xaf0 __x64_sys_mount+0x116/0x150 do_syscall_64+0x82/0x190 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP: 0033:0x7fdbfde1bcfe原因是
    sit_i->bitmap_size 为 192所以 sit 位图大小为 192*8=1536最多有 1536 sit 块但 MAIN_SEGS 为 261893所以 sit_blk_cnt 为 4762build_sit_entries() -> current_sit_addr() 尝试访问越界sit_bitmap 中相对于 [1536, 4762] 偏移的边界中一旦 sit_bitmap 和 sit_bitmap_mirror 不同将触发 f2fs_bug_on()。我们来在 f2fs_sanity_check_ckpt() 中添加健全性检查以避免错误。 (CVE-2025-38218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正為對 sit_bitmap_size w/ 下面的測試案例進行功能健全檢查調整大小會產生包含不一致詮釋資料的損毀影像所以掛載此類影像時會觸發核心錯誤touch img truncate -s $((512*1024*1024*1024)) img mkfs.f2fs -f img $((256*1024*1024)) resize.f2fs -s -i img -t $((1024*1024*1024)) mount img /mnt/f2fs ------------[cut here ]--------- --- fs/f2fs/segment.h:863! 的核心錯誤Oops無效 opcode0000 [#1] SMP PTI CPU11 UID0 PID3922 Commmount 未受污染的 6.15.0-rc1+ #191 PREEMPT(自發) 硬體名稱 QEMU Standard PC (i440FX + PIIX、1996) 、 BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP: 0010:f2fs_ra_meta_pages+0x47c/0x490 呼叫追踪
    f2fs_build_segment_manager+0x11c3/0x2600 f2fs_fill_super+0xe97/0x2840 mount_bdev+0xf4/0x140 legacy_get_tree+0x2b/0x50 vfs_get_tree+0x29/0xd0 path_mount+0x487/0xaf0 __x64_sys_mount+0x116/0x150 do_syscall_64+0x82/0x190 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP: 0033:0x7fdbfde1bcfe原因如下：
    sit_i->bitmap_size 是 192所以 sit 點陣圖大小是 192*8=1536最多有 1536 個 sit 區塊然而 MAIN_SEGS 是 261893所以 sit_blk_cnt 是 4762build_sit_entries() -> current_sit_addr() 會嘗試存取出在 sit_bitmap 中位移自 [1536, 4762) 的問題當 sit_bitmap 和 sit_bitmap_mirror 不同時便會觸發 f2fs_bug_on()。讓我們在 f2fs_sanity_check_ckpt() 中新增功能健全檢查以避免錯誤。 (CVE-2025-38218)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
244263	Linux Distros Unpatched Vulnerability : CVE-2025-38218	Nessus	Misc.	2025/8/6	2025/8/6	medium
244263	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38218	Nessus	Misc.	2025/8/6	2025/8/6	medium
244263	Linux Distros 未修补的漏洞：CVE-2025-38218	Nessus	Misc.	2025/8/6	2025/8/6	medium
244263	Linux Distros 未修補的弱點：CVE-2025-38218	Nessus	Misc.	2025/8/6	2025/8/6	medium

检测

插件搜索

medium

medium

medium

medium