Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正以避免在 pinfile 的 fallocation 失敗時發生不穩定 syzbot 報告 f2fs 錯誤時如下
    ------------[在此處切入]------------ fs/f2fs/segment.c:2746! 的核心錯誤CPU: 0 UID: 0 PID: 5323 Comm
    syz.0.0 未受污染的 6.13.0-rc2-syzkaller-00018-g7cb1b4663150 #0 RIP0010:get_new_segment fs/f2fs/segment.c:2746 [內嵌] RIP0010:new_curseg+0x1f52/0x1f70 fs/f2fs/segment。 c:2876 呼叫追踪
    <TASK> __allocate_new_segment+0x1ce/0x940 fs/f2fs/segment.c:3210 f2fs_allocate_new_section fs/f2fs/segment.c:3224 [內嵌] f2fs_allocate_pinning_section+0xfa/0x4e0 fs/f2fs/segment.c:3238 f2fs_expand_inode_data+0x2fs6/600000s/fx2fs6/600000s/segment.c:3238 file.c:1830 f2fs_fallocate+0x537/0xa10 fs/f2fs/file.c:1940 vfs_fallocate+0x569/0x6e0 fs/open.c:327 do_vfs_ioctl+0x258c/0x2e40 fs/ioctl.c:885 __do_sys_ioctl fs/ioctl.c: 904 [內嵌] __se_sys_ioctl+0x80/0x170 fs/ioctl.c:892 do_syscall_x64 arch/x86/entry/common.c:52 [內嵌] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77 /0x7f 並行 pinfile 配置可能會耗盡可用區段導致 get_new_segment() 發生錯誤讓我們擴大 pin_sem 鎖定涵蓋範圍以包含 f2fs_gc()以便確保為後續配置回收足夠的可用空間。此外進行下列變更以增強錯誤路徑處理- get_new_segment() 的非 pinfile 配置路徑中只呼叫 f2fs_bug_on()。 - 呼叫 reset_curseg_fields() 以重設 new_curseg() 中 curseg 的所有欄位 (CVE-2025-23130)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-23130

medium Nessus Plugin ID 247049

版本 1.28