Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs修正 btrfs_add_qgroup_relation 中 qgroup_list 的記憶體洩漏。以無效的 qgroup 層級 (src >= dst) 呼叫 btrfs_add_qgroup_relation() 時函式會直接傳回 -EINVAL而不釋放呼叫者傳遞的預先配置 qgroup_list 結構。這會造成記憶體洩漏因為呼叫者在呼叫之後無條件地將指標設定為 NULL進而防止任何清理。此問題之所以發生是因為在取得 mutex 之前以及在會釋放 prealloc 指標的任何錯誤處理路徑之前發生層級驗證檢查。在此提早傳回時永遠無法存取 'out' 標籤 (包括 kfree(prealloc)) 的清理程式碼。在 btrfs_ioctl_qgroup_assign() 中Code Pattern 為prealloc = kzalloc(sizeof(*prealloc), GFP_KERNEL) ret = btrfs_add_qgroup_relation(trans, sa->src, sa->dst, prealloc) prealloc = NULL // 無論傳回值為何一律設定為 NULL ... kfree(prealloc); // 這會變成 kfree(NULL)不執行任何動作當層級檢查失敗時被呼叫者或呼叫者絕不會釋放 'prealloc'導致每次失敗作業都會洩漏 64 位元組記憶體。可存取可寫入 btrfs 掛載的無權限使用者可重複觸發此問題進而可能耗盡核心記憶體。透過在提早傳回前釋放 prealloc 來修正此問題確保一律在所有錯誤路徑上釋放 prealloc。 (CVE-2025-40209)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40209

medium Nessus Plugin ID 276580

版本 1.1