Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gfs2：驗證 exhash 目錄的i_depth 模糊測試引入了損毀，最終在 dir_e_read（） 中深度為 0，導致 32 的未定義偏移：index = 雜湊>> （32 - dip->i_depth）;如 dir_make_exhash（） 中以開放編碼方式計算，exhash 目錄的最小深度為 ilog2（sdp->sd_hash_ptrs），而 0 無效，因為 sdp->sd_hash_ptrs 在裝載時固定為 sdp->bsize / 16。
    因此，我們可以透過檢查 gfs2_dinode_in（） 中低於最小值的深度值來避免未定義的行為。大於最大值的值已在該處進行檢查。另外，將 dir_make_exhash（） 中的計算切換為使用 ilog2（） 來闡明深度的計算方式。使用 syzkaller repro.c 和 xfstests '-g quick' 進行測試。（CVE-2025-38710）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-38710

medium Nessus Plugin ID 261578

版本 1.36