Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ovl移動 ovl_link_up 中的 dput()以修正 ovl_dentry_update_reval 中的 UAF。此問題是因為在 ovl_dentry_update_reval() 之前仍呼叫 dput(upper)而同時仍可存取 ovl_dentry_remote() 中的 upper->d_flags。在上次使用後移動 dput(upper) 以防止釋放後使用。錯誤 KASAN ovl_dentry_remote fs/overlayfs/util.c:162 中的 slab 釋放後使用 [內嵌] 錯誤 KASAN ovl_dentry_update_reval+0xd2/0xf0 fs/overlayfs/util.c 中的 slab 釋放後使用167 呼叫追踪 <TASK> __dump_stack lib/dump_stack.c:88 [內嵌] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:114 print_address_description mm/kasan/report.c:377 [內嵌] print_report+0xc3/0x620 mm/kasan /report.c:488 kasan_report+0xd9/0x110 mm/kasan/report.c:601 ovl_dentry_remote fs/overlayfs/util.c:162 [內嵌] ovl_dentry_update_reval+0xd2/0xf0 fs/overlayfs/util.c:167 ovl_link_up fs/ overlayfs/copy_up.c:610 [內嵌] ovl_copy_up_one+0x2105/0x3490 fs/overlayfs/copy_up.c:1170 ovl_copy_up_flags+0x18d/0x200 fs/overlayfs/copy_up.c:1223 ovl_rename+0x39e/0x18c0 fs/overlayfs/dir。 :1136 vfs_rename+0xf84/0x20a0 fs/namei.c:4893 ... </TASK> (CVE-2025-21887)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21887

high Nessus Plugin ID 248037

版本 1.11