Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jfs驗證 dbMount() 中的 AG 參數以防止當機驗證 dbMount 中的 db_agheight、db_agwidth 和 db_agstart以及早擷取損毀的詮釋資料並避免 dbAllocAG 中發生未定義的行為。限制源自 L2LPERCTL、LPERCTL/MAXAG 和 CTLTREESIZE- agheight: 0 到 L2LPERCTL/2 (0 到 5)可確保移位 (L2LPERCTL - 2*agheight) >= 0。- agwidth: 1 到 min(LPERCTL/MAXAG, 2^(L2LPERCTL - 2*agheight)) 確保 agperlev >= 1。 - 範圍1-8 (agheight 0-3)、1-4 (agheight 4)、1 (agheight 5)。- LPERCTL/MAXAG = 1024/128 = 每個 AG 有 8 個限制2^(10 - 2*agheight) 防止除數為 0。 - agstart0 到 CTLTREESIZE-1 - agwidth*(MAXAG-1) 將 ti 保持在 stree (大小 1365) 內。- 範圍0-1237 (agwidth 1)、0-348 (agwidth 8)。UBSANfs/jfs/jfs_dmap.c:1400:9 中的 shift-out-of-bounds 移位指數 -335544310 為負 CPU0 UID0 PID5822 通訊 syz-executor130 未受污染 6.14.0-rc5-syzkaller #0 硬體名稱Google Compute Engine/Google Compute Engine、BIOS Google 02/12/2025 呼叫追踪 <TASK> __dump_stack lib/dump_stack.c:94 [內嵌] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 ubsan_epilogue lib /ubsan.c:231 [內嵌] __ubsan_handle_shift_out_of_bounds+0x3c8/0x420 lib/ubsan.c:468 dbAllocAG+0x1087/0x10b0 fs/jfs/jfs_dmap.c:1400 dbDiscardAG+0x352/0xa20 fs/jfs/jfs_dmap.c:1613c_ +0x45a/0x6b0 fs/jfs/jfs_discard.c:105 jfs_ioctl+0x2cd/0x3e0 fs/jfs/ioctl.c:131 vfs_ioctl fs/ioctl.c:51 [內嵌] __do_sys_ioctl fs/ioctl.c:906 [內嵌] __se_sys_ioctl +0xf5/0x170 fs/ioctl.c:892 do_syscall_x64 arch/x86/entry/common.c:52 [內嵌] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f 由 Linux 發現具有 Syzkaller 的 Verification Center (linuxtesting.org)。 (CVE-2025-38230)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38230

high Nessus Plugin ID 247548

版本 1.17