Linux Distros 未修補弱點：CVE-2026-74318
critical Nessus Plugin ID 335586
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- btrfs：修正使用 flushoncommit 時的鎖死複製內嵌範圍 在提交 b48c980b6a7e 中 （btrfs：使用 flushoncommit 時修正 reflink 和交易提交之間的鎖死） 使用 flushoncommit 選項掛載 fs 時，reflink 和交易提交之間的鎖死已修正。當我們必須將內嵌範圍的資料複製到目的地檔案時，就會發生這種情況。不過，此問題僅針對目的地位移為 0 的情況修正，而忽略了位移大於零的情況。透過確保我們在將內嵌範圍的資料複製到目的地檔案時獲得i_size更新來修正此問題。
Syzbot 報告了此問題並帶有以下痕跡： INFO：任務 kworker/u8：3：57 被阻止超過 143 秒。未受污染的 syzkaller #0 echo 0 > /proc/sys/kernel/hung_task_timeout_secs 會停用此訊息。 task：kworker/u8：3 state：D stack：21600 pid：57 tgid：57 ppid：2 task_flags：0x4208160 flags：0x00080000 工作佇列：回寫wb_workfn （flush-btrfs-129） 呼叫追蹤： <TASK> context_switch kernel/sched/core.c：5402 [內嵌] __schedule+0x16f9/0x5500 kernel/sched/core.c：7204 __schedule_loop kernel/sched/core.c：7283 [inline] schedule+0x164/0x360 kernel/sched/core.c：7298 wait_extent_bit fs/btrfs/extent-io-tree。 c：905 [內嵌] btrfs_lock_extent_bits+0x59c/0x700 fs/btrfs/extent-io-tree.c：2008 btrfs_lock_extent fs/btrfs/extent-io-tree.h：152 [內嵌] btrfs_invalidate_folio+0x440/0xc00 fs/btrfs/inode.c：7718 extent_writepage fs/btrfs/extent_io.c：1848 [內嵌] extent_write_cache_pages fs/btrfs/extent_io.c：2552 [內嵌] btrfs_writepages+0x12f3/0x2410 fs/btrfs/extent_io.c：2684 do_writepages+0x32e/0x550 mm/page-writeback.c：2571 __writeback_single_inode+0x133/0x10e0 fs/fs-writeback.c：1764 writeback_sb_inodes+0x97f/0x1980 fs/fs-writeback.c：2056 wb_writeback+0x445/0xb00 fs/fs-writeback.c：2241 wb_do_writeback fs/fs-writeback.c：2388 [內嵌] wb_workfn+0x3fd/0xf20 fs/fs-writeback.c：2428 process_one_work+0x98b/0x1630 kernel/workqueue.c：3318 process_scheduled_works kernel/workqueue.c：3401 [內嵌] worker_thread+0xb49/0x1140 kernel/workqueue.c：3482 kthread+0x388/0x470 kernel/kthread.c：436 ret_from_fork+0x514/0xb70 arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 </TASK> INFO： 任務 syz.0.145:8523 被封鎖超過 143 秒。未受污染的 syzkaller #0 echo 0 > /proc/sys/kernel/hung_task_timeout_secs 會停用此訊息。
task：syz.0.145 state：D stack：22752 pid：8523 tgid：8522 ppid：5850 task_flags：0x400140 flags：0x00080002 呼叫追蹤： <TASK> context_switch kernel/sched/core.c：5402 [inline] __schedule+0x16f9/0x5500 kernel/sched/core.c：7204 __schedule_loop kernel/sched/core.c：7283 [inline] schedule+0x164/0x360 kernel/sched/core.c：7298 wb_wait_for_completion+0x3e8/0x790 fs/fs-writeback.c：227
__writeback_inodes_sb_nr+0x24c/0x2d0 fs/fs-writeback.c：2847 try_to_writeback_inodes_sb+0x9a/0xc0 fs/fs-writeback.c：2895 btrfs_start_delalloc_flush fs/btrfs/transaction.c：2182 [內嵌] btrfs_commit_transaction+0x813/0x2fc0 fs/btrfs/transaction.c：2371 btrfs_sync_file+0xdf4/0x1230 fs/btrfs/file.c：1822 generic_write_sync include/linux/fs.h：2663 [內嵌] btrfs_do_write_iter+0x6a9/0x840 fs/btrfs/file.c：1473 new_sync_write fs/read_write.c：595 [內嵌] vfs_write+0x629/0xba0 fs/read_write.c：688 ksys_write+0x156/0x270 fs/read_write.c：740 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0x15f/0x560 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：
0033：0x7f5a0bdece59 RSP：002b：00007f5a0b446028 EFLAGS：00000246 ORIG_RAX：0000000000000001 RAX：
ffffffffffffffda RBX：00007f5a0c065fa0 RCX：00007f5a0bdece59 RDX：000000000000029f RSI：0000200000
---truncated--- (CVE-2026-74318)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335586
檔案名稱: unpatched_CVE_2026_74318.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/15
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.55
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-74318
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74318