Linux Distros 未修補的弱點：CVE-2025-38203
medium Nessus Plugin ID 248408
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- jfs：修正 jfs_ioc_trim 中的 null-ptr-deref [Syzkaller 報告] 哎呀：一般保護錯誤，可能是非正典位址 0xdffffc0000000087： 0000 [#1 KASAN：範圍內有 null-ptr-deref [0x0000000000000438-0x000000000000043f] CPU： 2 UID： 0 PID： 10614 通訊： syz-executor.0 未受污染 6.13.0-rc6-gfbfd64d25c7a-dirty #1 硬體名稱：QEMU Standard PC（i440FX + PIIX， 1996），BIOS 1.15.0-1 。2014/04/01 Sched_ext：序列號（啟用+全部），任務：runnable_at=-30ms RIP： 0010：jfs_ioc_trim+0x34b/0x8f0 代碼：e7 e8 59 a4 87 fe 4d 8b 24 24 4d 8d bc 24 38 04 00 00 48 8d 93 90 82 FE FF 4c 89 FF 31 f6 RSP：
0018：ffffc900055f7cd0 EFLAGS：00010206 RAX：0000000000000087 RBX：00005866a9e67ff8 RCX：000000000000000a RDX：0000000000000001 RSI：0000000000000004 RDI：0000000000000001 RBP：dffffc00000000000 R08：
ffff88807c180003 R09： 1ffff1100f830000 R10： dffffc0000000000 R11： ffffed100f8300001 R12： 000000000000000000000000000000000000000 R14R13： 0000000000000001 R15： 0000000000000438 FS： 00007fe520225640（0000） GS：ffff8880b7e8000000（0000） knlGS：00000000000000000000000000 CS： 0010 DS： 0000 ES： 0000 CR0： 0000000080050033 CR2：
00005593c91b2c88 CR3： 0000000014927c000 CR4： 00000000000006f0 DR0： 000000000000000000 DR1： 000000000000000000000 DR2： 0000000000000000000 DR3： 000000000000 0000000 DR6： 0000000fffe0ff0 DR7： 0000000000000400 通話追蹤： <TASK> ？ __die_body+0x61/0xb0 ？ die_addr+0xb1/0xe0 ？ exc_general_protection+0x333/0x510 ？ asm_exc_general_protection+0x26/0x30 ？ jfs_ioc_trim+0x34b/0x8f0 jfs_ioctl+0x3c8/0x4f0 ？
__pfx_jfs_ioctl+0x10/0x10？__pfx_jfs_ioctl+0x10/0x10 __se_sys_ioctl+0x269/0x350？
__pfx___se_sys_ioctl+0x10/0x10？do_syscall_64+0xfb/0x210 do_syscall_64+0xee/0x210？syscall_exit_to_user_mode+0x1e0/0x330 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7fe51f4903ad 代碼：c3 e8 a7 2b 00 00 0f 1f 80 00 00 00 00 f3 0f 1e FA 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d RSP：
002b：00007FE5202250c8 EFLAGS： 00000246 ORIG_RAX： 0000000000000010 RAX： ffffffffffffda RBX：
00007FE51f5cbf80 RCX：00007FE51F4903ad RDX：0000000020000680 RSI：00000000c0185879 RDI：0000000000000005 RBP：0000000000000000000 R08： 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R09R10R11
0000000000000246 R12： 00007fe520225640 R13： 000000000000000e R14： 00007fe51f44fca0 R15： 00007fe52021d000 </TASK> 模組連結如下：---[ end trace 00---000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 RIP： 0010：jfs_ioc_trim+0x34b/0x8f0 代碼：
E7 E8 59 A4 87 FE 4D 8B 24 24 4D 8d BC 24 38 04 00 00 48 8d 93 90 82 Fe FF 4C 89 FF 31 F6 RSP：
0018：ffffc900055f7cd0 EFLAGS：00010206 RAX：0000000000000087 RBX：00005866a9e67ff8 RCX：000000000000000a RDX：0000000000000001 RSI：0000000000000004 RDI：0000000000000001 RBP：dffffc00000000000 R08：
ffff88807c180003 R09： 1ffff1100f830000 R10： dffffc0000000000 R11： ffffed100f8300001 R12： 000000000000000000000000000000000000000 R14R13： 0000000000000001 R15： 0000000000000438 FS： 00007fe520225640（0000） GS：ffff8880b7e8000000（0000） knlGS：00000000000000000000000000 CS： 0010 DS： 0000 ES： 0000 CR0： 0000000080050033 CR2：
00005593c91b2c88 CR3： 000000014927c000 CR4： 00000000000006f0 DR0： 00000000000000000 DR1： 000000000000000000000 DR2： 0000000000000000000 DR3： 0000000000000000 DR6： 0000000fffe0ff0 DR7： 0000000000000400 核心恐慌 - 無法同步：致命例外 [分析] 我們相信在「fs/jfs」模組中發現了一個並行錯誤，導致指標空值去參照。有一個密切相關的問題已被修正：
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=d6c1b3599b2feb5c7291f5ac3a36e5fa7cedb234 ...但不幸的是，該被接受的補丁似乎仍可能在某些交錯下受到空指標去參照的影響。為了觸發這個錯誤，我們認為「JFS_SBI（ipbmap->i_sb）->bmap' 在 'dbFreeBits' 中被設為 NULL，然後在「jfs_ioc_trim' 中被取消引用。這個錯誤在正常情況下很少出現，但可由 syz 程式觸發。（CVE-2025-38203）
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 248408
檔案名稱: unpatched_CVE_2025_38203.nasl
版本: 1.16
類型: Local
代理程式: unix
系列: Misc.
已發布: 2025/8/11
已更新: 2026/4/29
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 4.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2025-38203
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-aws-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-intel, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-xilinx, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-xilinx-zynqmp, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:debian:debian_linux:linux, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, cpe:/o:canonical:ubuntu_linux:25.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.8, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:linux-bluefield, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-iot, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-tegra, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2025/7/4
參考資訊
CVE: CVE-2025-38203