Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs/notify使用 s_umount 來呼叫 exportfs_encode_fid。fd 上的 Calling intotify_show_fdinfo() 會在監控 overlayfs inode 時卸載 overlayfs 時可導致解除參照 NULL 指標。此問題是由 syzkaller 所發現。爭用情形圖執行緒 1 執行緒 2 -------- -------- generic_shutdown_super() shrink_dcache_for_umount sb->s_root = NULL | | vfs_read() | inotify_fdinfo() | * 從標記取得的 inode * | show_mark_fhandle(m, inode) | exportfs_encode_fid(inode, ..) | ovl_encode_fh(inode, ..) | ovl_check_encode_origin(inode) | * deref i_sb->s_root * | | v fsnotify_sb_delete(sb) 接著會導致 [ 32.133461] Oops一般保護錯誤可能是針對非正式位址 0xdffffc0000000006 0000 [#1] SMP DEBUG_PAGEALLOC KASAN NOPTI [ 32.134438] KASAN null-ptr-deref 範圍內[0x0000000000000030-0x0000000000000037] [ 32.135032] CPU1 UID0 PID4468 Comm
    systemd-coredum 未受污染的 6.17.0-rc6 #22 PREEMPT(none)<snip registers, unreliable trace> [ 32.143353] 呼叫追踪 [ 32.143732] ovl_encode_fh+0xd5/0x170 [ 32.144031] exportfs_encode_inode_fh+0x12f/0x300 [32.144425] show_mark_fhandle+0xbe/0x1f0 [ 32.145805] inotify_fdinfo+0x226/0x2d0 [ 32.146442] inotify_show_fdinfo+0x1c /0x350 [ 32.147168] seq_show+0x530/0x6f0 [ 32.147449] seq_read_iter+0x503/0x12a0 [ 32.148419] seq_read+0x31f/0x410 [ 32.150714] vfs_read+0x1f0/0x9e0 [ 32.152297] ksys_read+0x125/0x240 IOW ovl_check_encode 解譯在卸載路徑中將其設定為 NULL 之後的 inode->i_sb->s_root。透過保護從具有 s_umount 鎖定的 show_mark_fhandle() 呼叫 exportfs_encode_fid() 來修正此問題。此修正形式是 Amir 在 [1] 中所建議。 [1]
    https://lore.kernel.org/all/CAOQ4uxhbDwhb+2Brs1UdkoF0a3NSdBAOQPNfEHjahrgoKJpLEw@mail.gmail.com/(CVE-2025-40237)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40237

medium Nessus Plugin ID 277597

版本 1.15