Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs若無有效 csum 樹狀結構避免 NULL 指標解除參照 [錯誤] 嘗試使用 rescue=idatacsums 掛載選項在 btrfs 上進行唯讀清除時會因下列呼叫追踪而損毀錯誤核心 NULL 指標解除參照、位址0000000000000208 # PF在核心模式中的監督讀取存取權 #PF: error_code(0x0000)
    - 不存在的頁面 CPU1 UID0 PID835 Commbtrfs 污染GO 6.15.0-rc3-custom+ #236 PREEMPT(完整) 硬體名稱 QEMU Standard PC (Q35 + ICH9, 2009)未知的 BIOS 2022 年 2 月 2 日 RIP
    0010:btrfs_lookup_csums_bitmap+0x49/0x480 [btrfs] Call Trace: <TASK> scrub_find_fill_first_stripe+0x35b/0x3d0 [btrfs] scrub_simple_mirror+0x175/0x290 [btrfs] scrub_stripe+0x5f7/0x6f0 [btrfs] scrub_chunk+0x9a/0x150 [btrfs] scrub_enumerate_chunks+0x333 /0x660 [btrfs] btrfs_scrub_dev+0x23e/0x600 [btrfs] btrfs_ioctl+0x1dcf/0x2f80 [btrfs] __x64_sys_ioctl+0x97/0xc0 do_syscall_64+0x4f/0x120 項目 _SYSCALL_64_after_hwframe+0x76] 略過載入 [完整] [CA 系統] 掛載選項 rescue=idatacsums [CA 將在 x7 ]如此任何資料讀取都不會找到任何資料 csum因此我們將忽略資料總和檢查碼驗證。通常利用 csum 樹狀結構的呼叫網站會檢查 fs 狀態旗標 NO_DATA_CSUMS 位元但遺憾的是清除根本不檢查該位元。這會導致清除以呼叫 NULL 指標上的 btrfs_search_slot()並在上述內容中觸發損毀。[FIX] 執行任何樹狀結構搜尋前同時檢查範圍和 csum 樹狀結構根目錄。 (CVE-2025-38059)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38059

medium Nessus Plugin ID 243339

版本 1.23