Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4偵測無效的 INLINE_DATA + EXTENTS 旗標組合 syzbot 報告在已掛載且無日誌的已損毀 ext4 檔案系統上開啟 verity 檔案時ext4_es_cache_extent() 中有 BUG_ON。問題在於檔案系統的 inode 同時設定了 INLINE_DATA 和 EXTENTS 旗標
    EXT4-fs 錯誤 (裝置 loop0) ext4_cache_extents:545: inode #15: comm syz.0.17損毀的範圍樹狀結構
    lblk 0 < prev 66 調查顯示 inode 設定了兩個旗標DEBUG inode 15 - flag=1、i_inline_off=164、has_inline=1、extents_flag=1這是無效的組合因為 inode 應具備以下任一選項- INLINE_DATA資料直接儲存在 inode - EXTENTS資料儲存在範圍對應的區塊中擁有這兩個旗標會導致 ext4_has_inline_data() 傳回 true略過 中的範圍樹狀結構驗證
    __ext4_iget()。然後未經驗證的順序錯誤範圍在計算漏洞大小時觸發 ext4_es_cache_extent() 中的 BUG_ON這是因為整數反向溢位所致。藉由在 ext4_iget() 中及早偵測此無效旗標組合併拒絕損毀的 inode 來修正此問題。 (CVE-2025-40167)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40167

medium Nessus Plugin ID 275225

版本 1.16