Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fs/buffer修正呼叫 bh_read() 協助程式時的釋放後使用 有下列問題之錯誤KASAN工作 swapper/ 在位址 ffffc9000168f7f8 的 end_buffer_read_sync+0xe3/0x110 讀取大小為 8 之堆疊超出邊界3/0 CPU3 UID0 PID0 通訊swapper/3 未受污染的 6.16.0-862.14.0.6.x86_64 硬體名稱QEMU Standard PC (i440FX + PIIX、1996) 呼叫追踪 <IRQ> dump_stack_lvl+0x55/ 0x70 print_address_description.constprop.0+0x2c/0x390 print_report+0xb4/0x270 kasan_report+0xb8/0xf0 end_buffer_read_sync+0xe3/0x110 end_bio_bh_io_sync+0x56/0x80 blk_update_request+0x30a/0x720 scsi_end_request+0x51/0x2b0 scsi_io_completion+0xe3/0x480 ? scsi_device_unbusy+0x11e/0x160 blk_complete_reqs+0x7b/0x90 handle_softirqs+0xef/0x370 irq_exit_rcu+0xa5/0xd0 sysvec_apic_timer_interrupt+0x6e/0x90 </IRQ> Above issue happens when do ntfs3 filesystem mount, issue may happens as follows: mount IRQ ntfs_fill_super read_cache_page do_read_cache_folio filemap_read_folio mpage_read_folio do_mpage_readpage ntfs_get_block_vbo bh_read submit_bh wait_on_buffer(bh)
    blk_complete_reqs scsi_io_completion scsi_end_request blk_update_request end_bio_bh_io_sync end_buffer_read_sync __end_buffer_read_notouch unlock_buffer wait_on_buffer(bh)--> 傳回 將傳回至呼叫者 put_bh --> 觸發堆疊超出邊界在 mpage_read_folio() 函式中堆疊變數 'map_bh' 傳送至 ntfblocks_get_block_bo ()。一旦 unlock_buffer() 解除鎖定且 wait_on_buffer() 傳回繼續處理該堆疊變數可能就會遭到回收。因此在 end_buffer_read_sync() 處理程序期間呼叫 put_bh() 可能會導致堆疊滿溢。如果 bh 不是在堆疊上配置則它屬於一個作品集。屬於某個作品集的緩衝區頭是由 drop_buffers() 釋放的動作將無法釋放仍處於鎖定狀態的緩衝區。因此在 __end_buffer_read_notouch() 之前呼叫 put_bh() 是安全的。 (CVE-2025-39691)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39691

high Nessus Plugin ID 261595

版本 1.5