Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4修正 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取。存在下列問題錯誤KASAN工作 syz-executor.0/15172 在 addr ffff88807b003000 的 ext4_xattr_inode_dec_ref_all+0x6ff/0x790 中讀取大小 4 發生釋放後使用CPU3 PID15172 Commsyz-executor.0 呼叫追踪 __dump_stack lib/dump_stack.c:82 [內嵌] dump_stack+0xbe/0xfd lib/dump_stack.c:123 print_address_description.constprop.0+0x1e/0x280 mm/ kasan/report.c:400 __kasan_report.cold+0x6c/0x84 mm/kasan/report.c:560 kasan_report+0x3a/0x50 mm/kasan/report.c:585 ext4_xattr_inode_dec_ref_all+0x6ff/0x790 fs/ext4/xattr.c 1137 ext4_xattr_delete_inode+0x4c7/0xda0 fs/ext4/xattr.c:2896 ext4_evict_inode+0xb3b/0x1670 fs/ext4/inode.c:323 evict+0x39f/0x880 fs/inode.c:622 iput_final fs/inode.c:1746 [內嵌] iput fs/inode.c:1772 [內嵌] iput+0x525/0x6c0 fs/inode.c:1758 ext4_orphan_cleanup fs/ext4/super.c:3298 [內嵌] ext4_fill_super+0x8c57/0xba40 fs/ext4/super.c 5300 mount_bdev+0x355/0x410 fs/super.c:1446 legacy_get_tree+0xfe/0x220 fs/fs_context.c:611 vfs_get_tree+0x8d/0x2f0 fs/super.c:1576 do_new_mount fs/namespace.c:2983 [inline] path_mount+0x119a/0x1ad0 fs/namespace.c:3316 do_mount+0xfc/0x110 fs/namespace .c:3329 __do_sys_mount fs/namespace.c:3540 [內嵌] __se_sys_mount+0x219/0x2e0 fs/namespace.c:3514 do_syscall_64+0x33/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 記憶體狀態around the buggy address: ffff88807b002f00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ffff88807b002f80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 >ffff88807b003000: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ^ ffff88807b003080: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ffff88807b003100: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff 發生以上問題因為未檢查 ext4_xattr_delete_inode()所以如果 xattr 在 inode 中則檢查 xattr 是否有效。若要解決上述問題請呼叫 xattr_check_inode() 檢查 xattr 在 inode 中是否有效。實際上我們可以直接在 ext4_iget_extra_inode() 中進行驗證因此不會再發生髮散驗證。 (CVE-2025-22121)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22121

high Nessus Plugin ID 247272

版本 1.15