Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正以截斷 f2fs_truncate() 錯誤路徑中的第一頁 syzbot 報告的錯誤如下loop0
    偵測到從 0 到 40427 的容量變更 F2FS-fs (loop0)錯誤 SSA 邊界開始 (3584) 結束 (4096) 區塊 (3072) F2FS-fs (loop0)在第 1 個超級區塊 F2FS-fs 中找不到有效的 F2FS 檔案系統(loop0)無效的 crc 值 F2FS-fs (loop0)f2fs_convert_inline_folio: 已損毀的內嵌 inode ino=3i_addr[0]:0x1601執行 fsck 可修正。 ------------[ 此處截斷 ]------------ fs/inode.c:753! 的核心錯誤RIP
    0010:clear_inode+0x169/0x190 fs/inode.c:753 呼叫追踪 <TASK> evict+0x504/0x9c0 fs/inode.c:810 f2fs_fill_super+0x5612/0x6fa0 fs/f2fs/super.c:5047 get_tree_bdev_flags+0x40e/0x4d0 fs/super.c:1692 vfs_get_tree+0x8f/0x2b0 fs/super.c:1815 do_new_mount+0x2a2/0x9e0 fs/namespace.c:3808 do_mount fs/namespace.c:4136 [內嵌] __do_sys_mount fs/namespace.c:4347 [內嵌] __se_sys_mount+0x317/0x410 fs/namespace.c:4324 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/ 0x7f 在 f2fs_evict_inode() 期間clear_inode() 偵測到我們未在取消記錄 inode 之前截斷所有頁面快取這是因為在以下路徑中我們將在快取中建立頁面 #0 但未將其放置在錯誤路徑中因此修正此問題。 - 收回
    - f2fs_evict_inode - f2fs_truncate - f2fs_convert_inline_inode - f2fs_grab_cache_folio 在快取中建立頁面 #0 - f2fs_convert_inline_folio 功能健全檢查失敗傳回 -EFSCORRUPTED - clear_inode 偵測到 inode->i_data.nrpages 不是零 (CVE-2025-40137)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40137

medium Nessus Plugin ID 275199

版本 1.23