Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hfsplus移除 hfsplus_free_extents 中的 mutex_lock 檢查 Syzbot 報告 hfsplus 檔案系統中的一個問題
    ------------[cut here ]------------ 警告 CPU: 0 PID: 4400 at fs/hfsplus/extents.c:346 hfsplus_free_extents+0x700/ 0xad0 呼叫追踪 <TASK> hfsplus_file_truncate+0x768/0xbb0 fs/hfsplus/extents.c:606 hfsplus_write_begin+0xc2/0xd0 fs/hfsplus/inode.c:56 cont_expand_zero fs/buffer.c:2383 [內嵌] cont_write_begin+0x2cf/0x860 fs/buffer.c:2446 hfsplus_write_begin+0x86/0xd0 fs/hfsplus/inode.c:52 generic_cont_expand_simple+0x151/0x250 fs/buffer.c:2347 hfsplus_setattr+0x168/0x280 fs/hfsplus/inode.c:263 notify_change+0xe38 /0x10f0 fs/attr.c:420 do_truncate+0x1fb/0x2e0 fs/open.c:65 do_sys_ftruncate+0x2eb/0x380 fs/open.c:193 do_syscall_x64 arch/x86/entry/common.c:50 [內嵌] do_syscall_64+ 0x3d/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 若要避免鎖死請執行 31651c607151 (hfsplus避免檔案截斷鎖死) 在 hfsplus_free_extents() 之前解除鎖定 extree並新增 extree 已在 hfsplus_free_extents 中鎖定的檢查()。但是在不同檔案中同時執行 hfsplus_file_release、hfsplus_setattr、hfsplus_unlink 和 hfsplus_get_block 等作業時很可能會觸發 WARN_ON進而導致 syzbot 和 xfstest 將其視為異常。此警告上方的註解也描述了其中一種容易觸發的情況其可輕易觸發並造成 xfstest&syzbot 報告錯誤。 [task A] [task B] ->hfsplus_file_release ->hfsplus_file_truncate ->hfs_find_init ->mutex_lock ->mutex_unlock
    ->hfsplus_write_begin ->hfsplus_get_block ->hfsplus_file_extend ->hfsplus_ext_read_extent ->hfs_find_init
    ->mutex_lock ->hfsplus_free_extents WARN_ON(mutex_is_locked) !!! 數個執行緒可嘗試鎖定共用範圍樹狀結構。當另一個執行緒鎖定樹狀結構時可在一個執行緒中觸發警告。
    這是程式碼的錯誤行為而且我們需要移除警告。 (CVE-2025-38650)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38650

medium Nessus Plugin ID 260269

版本 1.34