Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fuse修正 readahead 回收鎖死提交 e26ee4efbc79 (fuse只有在需要釋出時才配置 ff->release_args)如果伺服器未實作 open則略過配置 ff->release_args。不過在執行此動作時fuse_prepare_release() 現在會略過 inode 上的擷取參照這會讓系統在存在 inflight readahead 要求時從 dcache 中收回 inode。如果伺服器在處理 readahead 要求時觸發回收這會造成鎖死並回收嘗試收回正在讀取的檔案的 inode。由於作品集在 readahead 期間遭到鎖定因此當 reclaim 收回熔斷器 inode且 fuse_evict_inode() 嘗試從頁面快取中移除所有與 inode (truncate_inode_pages_range()) 的作品集時reclaim 將永遠封鎖等待鎖定因為 readahead 無法放棄因為其本身在回收中遭到封鎖所以鎖定c:336:10) fuse_evict_inode (fs/fuse/inode.c:161:2) 收回 (fs/inode.c:704:3) dentry_unlink_inode (fs/dcache.c:412:3) __dentry_kill (fs/dcache. c:615:3) shrink_kill (fs/dcache.c:1060:12) shrink_dentry_list (fs/dcache.c:1087:3) prune_dcache_sb (fs/dcache.c:1168:2) super_cache_scan (fs/super.c: 221:10) do_shrink_slab (mm/shrinker.c:435:9) shrink_slab (mm/shrinker.c:626:10) shrink_node (mm/vmscan.c:5951:2) shrink_zones (mm/vmscan.c:6195: 3) do_try_to_free_pages (mm/vmscan.c:6257:3) do_swap_page (mm/memory. c:4136:11) handle_pte_fault (mm/memory.c:5562:10) handle_mm_fault (mm/memory.c:5870:9) do_user_addr_fault (arch/x86/mm/fault.c:1338:10) handle_page_fault (arch/ x86/mm/fault.c:1481:3) exc_page_fault (arch/x86/mm/fault.c:1539:2) asm_exc_page_fault+0x22/0x27 透過在執行即使伺服器未實作 open 仍準備要發布的檔案。放置 fuse 檔案上的最後一個參照時會放置 inode 參照 (請參閱 fuse_file_put() -> fuse_release_end())。 (CVE-2025-68821)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68821

medium Nessus Plugin ID 283648

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.8

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.1

版本 1.14 Feb 26, 2026, 8:51 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602260851
版本 1.13 Feb 24, 2026, 6:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602240612
版本 1.12 Feb 23, 2026, 1:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602231338
版本 1.11 Feb 18, 2026, 1:09 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602180109
版本 1.10 Feb 14, 2026, 1:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602140112
版本 1.8 Feb 12, 2026, 7:05 AM CVSS metrics ("CVSSv2 score" set to 4.9. "CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:N/C:N/I:N/A:C". "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602120705
版本 1.6 Feb 10, 2026, 11:15 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602101115
版本 1.5 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
版本 1.4 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
版本 1.3 Jan 16, 2026, 10:12 PM CVSS metrics ("CVSSv2 score" set to 4.0. "CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H". "CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:N/C:N/I:N/A:C". "CVSSv3 score" set to 5.5. "CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2025-68821, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202601162212
版本 1.1 Jan 14, 2026, 5:08 AM New Plugin Feed: 202601140508