Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs: fix UAF issue in f2fs_merge_page_bio() As JY reported in bugzilla [1], Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 pc : [0xffffffe51d249484] f2fs_is_cp_guaranteed+0x70/0x98 lr : [0xffffffe51d24adbc] f2fs_merge_page_bio+0x520/0x6d4 CPU3 UID 0 PID6790 通訊kworker/u16:3 污染PBW OE 6.12.30-android16-5-maybe-dirty-4k #1 5f7701c9cbf727d1eebe77c89bbbeb3371e895e5 污染[P]=PROPRIETARY_MODULE, [B]=BAD_PAGE, [W]=WARN、[O]=OOT_MODULE、[E]=UNSIGNED_MODULE 工作佇列 writeback wb_workfn (flush-254:49) 呼叫追踪
    f2fs_is_cp_guaranteed+0x70/0x98 f2fs_inplace_write_data+0x174/0x2f4 f2fs_do_write_data_page+0x214/0x81c f2fs_write_single_data_page+0x28c/0x764 f2fs_write_data_pages+0x78c/0xce4 do_writepages+0xe8/0x2f2fs_write_single_data_page+0x28c/0x764
    __writeback_single_inode+0x4c/0x4b4 writeback_sb_inodes+0x314/0x540 __writeback_inodes_wb+0xa4/0xf4 wb_writeback+0x160/0x448 wb_workfn+0x2f0/0x5dc process_scheduled_works+0x1c8/0x458 worker_thread+0x334/0x3f0 kthread+0x118/0x1ac ret_from_fork+0x10/0x20 [1] https://bugzilla.kernel.org/show_bug.cgi?id=220575 The panic was caused by UAF issue w/ below race condition: kworker - writepages - f2fs_write_cache_pages - f2fs_write_single_data_page - f2fs_do_write_data_page - f2fs_inplace_write_data - f2fs_merge_page_bio - add_inu_page : cache page #1 into bio & cache bio in io->bio_list - f2fs_write_single_data_page - f2fs_do_write_data_page - f2fs_inplace_write_data - f2fs_merge_page_bio - add_inu_page快取頁面 #2 至 io->bio_list 寫入中連結的 bio - f2fs_write_begin 寫入頁面 #1 - f2fs_folio_wait_writeback - f2fs_submit_merged_ipu_write - f2fs_submit_write_bio提交包含頁面 #1 和 #2 軟體 IRQ 的 bio - f2fs_write_page_io - fcrypt_freebounce_page_io已釋放屬於頁面 #2 的彈回頁面 - inc_page_coun t( , WB_DATA_TYPE(data_folio), false)data_folio 指向 fio->encrypted_page 可在 f2fs_is_cp_guarantee() 中存取被跳出的頁面前加以釋放其可重現 w/ under testcase: Run under test case 在 shell 中執行指令碼 #1: for (( i=1;i>0;i++)) do xfs_io -f /mnt/f2fs/enc/file \ -c pwrite 0 32k -c fdatasync 在 shell 中執行下面的指令碼 #2: for ((i=1;i>0 ;i++)) do xfs_io -f /mnt/f2fs/enc/file \ -c pwrite 0 32k -c fdatasync 因此在 f2fs_merge_page_bio() 中我們應避免在將頁面認可至內部 ipu 快取後使用 fio->encrypted_page。 (CVE-2025-40054)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40054

high Nessus Plugin ID 271873

版本 1.25