Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4防止 xattr 更新中發生 EA inode refcount 反向溢位。syzkaller 發現一個路徑ext4_xattr_inode_update_ref() 會讀取已經 <= 0 的 EA inode refcount 然後套用 ref_change (通常是 -1)。這會讓 refcount 反向溢位而且我們會使用假的值繼續觸發類似的錯誤
    EXT4-fs 錯誤EA inode <n> ref 反向溢位ref_count=-1 ref_change=-1 EXT4-fs 警告ea_inode dec ref err=-117 使不變量明確若目前 refcount 為非正數則將此視為開啟-disk 損毀、發出 ext4_error_inode() 並使作業失敗並使用 -EFSCORRUPTED 而非更新 refcount。刪除 WARN_ONCE()因為現在不可能發生負 refcount保留 ext4_error_inode() 中的錯誤報告。如此可防止反向溢位及後續孤立/清理變動。 (CVE-2025-40190)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40190

high Nessus Plugin ID 275359

版本 1.6