Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - isofs防止使用過小的 fid syzbot 報告 isofs_fh_to_parent 中有 slab-out-of-bounds Read。
    [1] 複製程式傳入的 handle_bytes 值等於 12。在 handle_to_path() 中只配置 12 位元組的記憶體給結構 file_handle->f_handle 成員這會在 isofs 中存取 isofs_fid 結構的成員 parent_block 時造成超出邊界存取因為存取 parent_block 至少需要 16 個位元組的 f_handle。此處的 fh_len 用於在存取 parent_block 之前間接確認 handle_bytes 的值是否大於 3。 [1] 錯誤KASAN工作syz-executor215/6466 在 isofs_fh_to_parent+0x1b8/0x210 fs/isofs/export.c:183 讀取位址 ffff0000cc030d94 的大小 4 CPU1 UID 0 PID 發生平台超出邊界問題6466 Commsyz-executor215 未受污染的 6.14.0-rc7-syzkaller-ga2392f333575 #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 02/12/2025 呼叫追踪show_stack+0x2c/0x3c arch/arm64 /kernel/stacktrace.c:466 (C)
    __dump_stack lib/dump_stack.c:94 [內嵌] dump_stack_lvl+0xe4/0x150 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [內嵌] print_report+0x198/0x550 mm/kasan/report.c:521 kasan_report+0xd8/0x138 mm/kasan/report.c:634 __asan_report_load4_noabort+0x20/0x2c mm/kasan/report_generic.c:380 isofs_fh_to_parent+0x1b8/0x210 fs/isofs/export.c:183 exportfs_decode_fh_s/export /expfs.c:523 do_handle_to_path+0xa0/0x198 fs/fhandle.c:257 handle_to_path fs/fhandle.c:385 [內嵌] do_handle_open+0x8cc/0xb8c fs/fhandle.c:403
    __do_sys_open_by_handle_at fs/fhandle.c:443 [內嵌] __se_sys_open_by_handle_at fs/fhandle.c:434 [內嵌]
    __arm64_sys_open_by_handle_at+0x80/0x94 fs/fhandle.c:434 __invoke_syscall arch/arm64/kernel/syscall.c:35 [內嵌] invoke_syscall+0x98/0x2b8 arch/arm64/kernel/syscall.c:49 el0_svc_common+0x130/0x23c arch/ arm64/kernel/syscall.c:132 do_el0_svc+0x48/0x58 arch/arm64/kernel/syscall.c:151 el0_svc+0x54/0x168 arch/arm64/kernel/entry-common.c:744 el0t_64_sync_handler+0x84/0x108 arch/ arm64/kernel/entry-common.c:762 el0t_64_sync+0x198/0x19c arch/arm64/kernel/entry.S:600 由工作 6466 分配 kasan_save_stack mm/kasan/common.c:47 [內嵌] kasan_save_track+0x40/0x78 mm/kasan/common.c:68 kasan_save_alloc_info+0x40/0x50 mm/kasan/generic.c:562 pox_kmalloc_redzone mm/kasan/common.c:377 [內嵌] __kasan_kmalloc+0xac/0xc4 mm/kasan/common.c:394 kasan_kmalloc include/linux/kasan.h:260 [內嵌]
    __do_kmalloc_node mm/slub.c:4294 [內嵌] __kmalloc_noprof+0x32c/0x54c mm/slub.c:4306 kmalloc_noprof include/linux/slab.h:905 [內嵌] handle_to_path fs/fhandle.c:357 [內嵌] do_handle_open+0x5a4 /0xb8c fs/fhandle.c:403 __do_sys_open_by_handle_at fs/fhandle.c:443 [內嵌] __se_sys_open_by_handle_at fs/fhandle.c:434 [內嵌] __arm64_sys_open_by_handle_at+0x80/0x94 fs/fhandle.c:434 __invoke_syscall arch/arm64//fhandle.c:434 syscall.c:35 [內嵌] invoke_syscall+0x98/0x2b8 arch/arm64/kernel/syscall.c:49 el0_svc_common+0x130/0x23c arch/arm64/kernel/syscall.c:132 do_el0_svc+0x48/0x58 arch/arm64/kernel /syscall.c:151 el0_svc+0x54/0x168 arch/arm64/kernel/entry-common.c:744 el0t_64_sync_handler+0x84/0x108 arch/arm64/kernel/entry-common.c:762 el0t_64_sync+0x198/0x19c arch/arm64 /kernel/entry.S:600 (CVE-2025-37780)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37780

high Nessus Plugin ID 244406

版本 1.18