Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs確保沒有針對有錯誤的 fs 回寫任何已變更的詮釋資料 [錯誤] 在開發次要功能期間 (確保在工作內容中呼叫所有 btrfs_bio::end_io())我發現 generic/388 中有一個損毀詮釋資料寫入在 btrfs_stop_all_workers() 之後觸發了新的工作。結果甚至可以在沒有任何程式碼修改的情況下只針對詮釋資料使用 RAID5而來自 generic/388 的相同工作負載將會觸發釋放後使用。[原因] 如果 btrfs 發生錯誤fs 會標記為錯誤沒有新的交易會因此詮釋資料處於凍結狀態。但是在該錯誤發生之前有一些詮釋資料修改而且這些修改仍然存在於 btree inode 頁面快取中。由於將不會有真正的交易認可因此所有這些已變更的作品集都會在頁面快取中保持原樣且無法透過 close_ctree() 內的 invalidate_inode_pages2() 呼叫使其失效因為它們已變更。最後在 btrfs_stop_all_workers() 之後我們呼叫了 btree inode 上的 iput()其可觸發這些已變更詮釋資料的回寫。如果 fs 使用 RAID56 詮釋資料這會觸發 RMW並將新工作排入已停止的 rmw_workers 中進而造成 queue_work() 和釋放後使用警告。[FIX] 為 write_one_eb() 新增特殊處理如果 fs 已處於錯誤狀態則立即將 bbio 標記為失敗而非實際提交。然後在 close_ctree() 執行期間iput() 會直接捨棄所有這些已變更的樹狀結構區塊而不會真正將其回寫因此已停止並釋放的工作佇列不再有新工作。write_one_eb() 中的額外捨棄也可作為額外的 safenet。例如某些範圍/可用空間樹狀結構損毀會觸發交易中止且由於範圍/可用空間樹狀結構已經損毀因此某些樹狀結構區塊可能會配置在它們不應配置的位置 (覆寫現有的樹狀結構區塊)。在這種情況下將其寫回會進一步損毀 fs。 (CVE-2025-40303)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40303

medium Nessus Plugin ID 277660

版本 1.12