Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs/jfs防止 AG 大小計算中的整數溢位。JFS 檔案系統在 dbExtendFS() 中使用 1 << l2agsize 來計算配置群組 (AG) 大小。當 l2agsize 超過 31 (可能在 32 位元系統上具有 >2TB 的匯總時)此 32 位元移位作業會造成未定義的行為和不當的 AG 大小調整。在 32 位元架構上- 將 1 左移 32+ 位元會導致 0 因為整數溢位 - 這會在 sbi->bmap->db_agsize 中建立無效的 AG 大小 (0 或記憶體值) - 後續區塊配置會參照無效的 AG結構 - 可導致- 延伸作業期間的檔案系統損毀 - 無效的記憶體存取導致核心損毀 - 透過格式錯誤的磁碟上結構發生的安全性弱點。透過在移位之前轉換為 s64 進行修正bmp->db_agsize = (s64)1 << l2agsize;即使在 32 位元架構上這也可確保 64 位元算術。轉換符合 db_agsize (s64) 的資料類型並遵循 JFS 區塊計算程式碼中的類似模式。由 Linux Verification Center (linuxtesting.org) 和 SVACE 發現。(CVE-2025-37858)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37858

medium Nessus Plugin ID 247919

找不到變更記錄