Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4執行寫入作業前重新整理內嵌資料大小。快取的 ei->i_inline_size 會在初次檢查大小到 ext4_update_inline_data()/ext4_create_inline_data() 使用它時變成過時。
    雖然 ext4_get_max_inline_size() 在檢查時可讀取正確的值但並行 xattr 作業可在取得 ext4_write_lock_xattr() 之前修改 i_inline_size。這會造成 ext4_update_inline_data() 和 ext4_create_inline_data() 使用過時的容量值進而導致 ext4_write_inline_data() 中發生 BUG_ON() 損毀: fs/ext4/inline.c:1331! 的核心錯誤BUG_ON(pos + len > EXT4_I(inode)->i_inline_size)爭用範圍 1. ext4_get_max_inline_size() 讀取 i_inline_size = 60 (正確) 2. 通過 50 位元組寫入的大小檢查 3. [另一個執行緒將 xattr、i_inline_size 變更為 40] 4. ext4_write_lock_xattr() 取得鎖定 5. ext4_update_inline_data( ) 使用過時的 i_inline_size = 60 6。
    嘗試寫入 50 個位元組但實際上只有 40 個位元組可用 7. BUG_ON() 觸發程序 修正此問題方法是在取得 xattr_sem 之後立即透過 ext4_find_inline_data_nolock() 重新計算 i_inline_size。如此可確保 ext4_update_inline_data() 與 ext4_create_inline_data() 可搭配受到保護不會遭到並行修改的最新值使用。這與認可 a54c4613dac1 (ext4修正爭用寫入至 inline_data 檔案的 xattrs 變更時其 xattrs 變更)其修正了 i_inline_off 過時問題。此修補程式可解決相關的 i_inline_size 過時問題。 (CVE-2025-68264)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68264

high Nessus Plugin ID 278888

版本 1.3