Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4修正 parse_apply_sb_mount_options() 中的字串複製。strscpy_pad() 無法用來將非 NUL-term 字串複製到可能更大的 NUL-term 字串中。提交 0efc5990bca5 (string.h引入 memtostr() 和 memtostr_pad()) 提供這方面的其他資訊。因此如果發生這種情況會出現以下警告strnlen偵測到的緩衝區溢位緩衝區大小為 64 的 65 位元組讀取警告
    CPU: 0 PID: 28655 at lib/string_helpers.c:1032 __fortify_report+0x96/0xc0 lib/string_helpers.c:1032 Moduleslinked in: CPU: 0 UID: 0 PID: 28655 Comm: syz-executor.3 未受污染 6.12。 54-syzkaller-00144-g5f0270f1ba00 #0 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP 0010:__fortify_report+0x96/0xc0 lib /string_helpers.c:1032 呼叫追踪 <TASK> __fortify_panic+0x1f/0x30 lib/string_helpers.c:1039 strnlen include/linux/fortify-string.h:235 [inline]sized_strscpy include/linux/fortify-string.h:309 [內嵌] parse_apply_sb_mount_options fs/ext4/super.c:2504 [內嵌] __ext4_fill_super fs/ext4/super.c:5261 [內嵌] ext4_fill_super+0x3c35/0xad00 fs/ext4/super.c:5706 get_tree_bdev_flags+0x387/0x620 fs/ super.c:1636 vfs_get_tree+0x93/0x380 fs/super.c:1814 do_new_mount fs/namespace.c:3553 [內嵌] path_mount+0x6ae/0x1f70 fs/namespace.c:3880 do_mount fs/namespace.c:3893 [內嵌] __do_sys_mount fs/namespace.c:4103 [內嵌]
    __se_sys_mount fs/namespace.c:4080 [內嵌] __x64_sys_mount+0x280/0x300 fs/namespace.c:4080 do_syscall_x64 arch/x86/entry/common.c:52 [內嵌] do_syscall_64+0x64/0x140 arch/x86/entry/common .c:83 entry_SYSCALL_64_after_hwframe+0x76/0x7e 由於預期使用者空間會提供最多 63 個字元長的 s_mount_opts 欄位且結束位元組為 NUL-term因此請使用符合 s_mount_opts 大小的 64 位元組緩衝區以便讓 strscpy_pad( ) 會正確執行其工作。如果使用者仍可在此處提供非 NUL 字串字串傳回錯誤。由 Linux Verification Center (linuxtesting.org) 的 Syzkaller 發現。 (CVE-2025-71123)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71123

high Nessus Plugin ID 284700

版本 1.18