Linux Distros 未修補的弱點：CVE-2025-38365
medium Nessus Plugin ID 244490
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- btrfs修正重新命名和目錄記錄之間的爭用。重新命名和目錄 inode 記錄之間有爭用。如果發生這種情況而且我們在重新命名完成之前當機/電源失敗則下次掛載檔案系統時記錄重播程式碼將會最終會刪除重新命名的檔案。最好按照導致此情況的交錯步驟逐步分析來說明這個問題。考慮初始條件 1) 我們在交易 N 2) 我們在過去的交易中建立了目錄 A 和 B (< N) 3) inode X 對應至具有 2 個固定連結的檔案一個在目錄 A 中另一個則在目錄 B 中因此我們將其命名為 A/foo_link1 和 B/foo_link2。兩個固定連結皆持續存在於過去的交易中 (< N) 4) 我們有 inode Y 對應至作為單一固定連結且位於目錄 A 中的檔案我們將其命名為 A/bar。此檔案也在過去的交易中持續存在 (< N)。以下是導致檔案遺失的步驟我們處於交易 N 之下 1) 連結 A/foo_link1 已移除因此 inode 的 X last_unlink_trans 欄位已透過 btrfs_unlink() -> btrfs_record_unlink_dir() 更新為 N 2) 工作 A 啟動 inode Y 的重新命名目的是從 A/bar 重新命名為 A/baz因此我們輸入 btrfs_rename(); 3) 工作 A 透過呼叫 btrfs_insert_inode_ref() 為 inode Y 插入新的 BTRFS_INODE_REF_KEY 4) 由於重新命名發生在相同的目錄我們不會將 directoty A inode 的 last_unlink_trans 欄位設定為目前的交易 id亦即我們不會校正 btrfs_record_unlink_dir() 5) 工作 A 接著會在呼叫 __btrfs_unlink_inode() 時移除目錄 A 中的項目 (BTRFS_DIR_ITEM_KEY 和 BTRFS_DIR_INDEX_KEY 項目) (實際上 dir 索引項目是作為延遲項目新增但效果相同) 6) 現在在工作 A 透過呼叫 btrfs_add_link() 新增項目 A/baz 至目錄 A 之前另一項工作則由工作 B 記錄 inode X 7) 工作 B 開始 inode X 的 fsync並在登入 inode X 之後於 btrfs_log_inode_parent() 呼叫 btrfs_log_all_parents()因為 inode X 的 last_unlink_trans 值為 N (其於步驟 1 中設定) 8) 在 btrfs_log_all_parents() 中我們使用認可 root 搜尋 inode X 的所有父目錄因此找到目錄 A 和 B 並記錄它們。Bu當記錄直接 A 時我們不再有 inode Y、舊名稱 A/bar 和新名稱 A/baz 的 dir 索引項目因為重新命名已刪除舊名稱但尚未插入新名稱名稱 - 工作 A 尚未呼叫 btrfs_add_link() 來執行此動作。請注意記錄目錄 A 不會遞補至交易提交因為其 last_unlink_trans 的值比目前交易的 id 低 (請參閱步驟 4) 9) 工作 B 完成記錄目錄 A 和 B 並返回 btrfs_sync_file() 並呼叫 btrfs_sync_log() 以保留記錄樹狀結構10) 工作 B 成功保留記錄樹狀結構btrfs_sync_log() 成功完成但發生電源失敗。我們的記錄樹狀結構沒有任何 inode Y 的目錄項目因此記錄重播程式碼會從子磁碟區樹狀結構中刪除 inode Y 名稱 A/bar 的項目因為該項目不存在於記錄樹狀結構中而且記錄樹狀結構是授權的索引 (我們記錄的 BTRFS_DIR_LOG_INDEX_KEY 項目涵蓋對應於 A/bar 之 dentry 的索引範圍)。由於沒有適用於 inode Y 的其他硬連結且記錄重播程式碼會刪除名稱 A/bar因此檔案會遺失。如果工作 B 只在工作 A 呼叫 btrfs_log_new_name() 之後同步記錄就不會發生此問題會以 inode Y (A/bar) 的新名稱更新記錄。透過在移除舊目錄項目前在重新命名期間釘選記錄 root 並取消釘選 af 來修正此問題 ---truncated--- (CVE-2025-38365)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 244490
檔案名稱: unpatched_CVE_2025_38365.nasl
版本: 1.2
類型: local
代理程式: unix
系列: Misc.
已發布: 2025/8/6
已更新: 2025/8/21
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.0
CVSS v2
風險因素: Medium
基本分數: 6.3
時間性分數: 4.7
媒介: CVSS2#AV:L/AC:M/Au:N/C:N/I:C/A:C
CVSS 評分資料來源: CVE-2025-38365
CVSS v3
風險因素: Medium
基本分數: 6.1
時間性分數: 5.3
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.14, p-cpe:/a:debian:debian_linux:linux, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-intel, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, cpe:/o:canonical:ubuntu_linux:25.04, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-tegra, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2025/7/25
參考資訊
CVE: CVE-2025-38365