Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - btrfs：在 insert_dirty_subvol（） 中出錯後，修正重新定位根目錄上的釋放後使用問題 如果在重新定位期間，由於 btrfs_update_reloc_root（） 傳回錯誤，我們在 insert_dirty_subvol（） 中失敗，我們將保留根的 reloc_root 欄位指向已釋放的重新定位根目錄，而不是 NULL，從而導致稍後在卸載期間發生釋放後使用或雙重釋放嘗試。步驟的順序是這樣的：1）在重新定位過程中，對insert_dirty_subvol（）中的btrfs_update_reloc_root（）呼叫失敗，因此insert_dirty_subvol（）將錯誤傳回給merge_reloc_root（），而不將根新增至清單rc->dirty_subvol_roots;2）然後merge_reloc_root（）中止目前事務，因為insert_dirty_subvol（）傳回錯誤;3） 在調用鏈的上游，merge_reloc_roots（） 得到錯誤，將根 X 的重新定位根添加到本地reloc_roots列表中並跳到“out”標籤，在那裡它調用 free_reloc_roots（） 以釋放本地reloc_roots列表中的所有重新定位根。這釋放了根 X 的重新定位根;4） 我們沿著調用鏈向上移動到 relocate_block_group（），它調用 clean_dirty_subvols（） 來檢查髒根並將其 ->reloc_root 字段設置為 NULL，但根 X 不在dirty_subvol_roots列表中，因此它的 ->reloc_root 仍然指向重新定位根;5） 重新定位完成，出現錯誤和交易中止，但根 X 的 ->reloc_root 欄位仍然指向步驟 3 中釋放的重新定位根;6） 卸載 fs 時，我們最終調用： btrfs_free_fs_roots（） btrfs_drop_and_free_fs_root（） --> 針對 root X 的 ->reloc_root 調用 btrfs_put_root（），該 - 不是 NULL，並指向上述步驟 4 中已經釋放的重新定位根，導致釋放後使用到雙重釋放嘗試。Syzbot 使用下列 dmesg/syslog 報告此問題： [ 106.004389][ T5339] BTRFS 錯誤 （裝置迴圈 0 狀態 A）： 交易中止 （錯誤 -5） [ 106.014266][ T5339] BTRFS： 錯誤 （裝置迴圈 0 狀態 A） in merge_reloc_root：1655： errno=-5 IO 失敗 [ 106.021891][ T1061] BTRFS 錯誤 （裝置迴圈 0 狀態 A）：
    寫出交易時出錯：-5 [ 106.026964][ T1061] BTRFS 警告（裝置 loop0 狀態 A）：
    跳過中止交易的認可。[ 106.033807][ T5340] BTRFS 錯誤 （裝置 loop0 狀態 A）： bdev /dev/loop0 錯誤： wr 3， rd 0， flush 0， corrupt 0， gen 0 [ 106.039265][ T1061] BTRFS：錯誤 （裝置 loop0 狀態 A） in cleanup_transaction：2067：errno=-5 IO 失敗 [ 106.044382][ T5339] BTRFS 資訊 （裝置 loop0 狀態 EA）：強制唯讀 [ 106.074329][ T5339] BTRFS：錯誤 （裝置 loop0 狀態 EA） in merge_reloc_roots：1887：errno=-5 IO 失敗 [ 106.081004][ T5356] BTRFS 資訊 （裝置 loop0 狀態 EA）：
    scrub：在 devid 1 上啟動 [ 106.085611][ T5339] BTRFS 資訊 （裝置 loop0 狀態 EA）： balance：結束，狀態：-30 [ 106.089517][ T5356] BTRFS 資訊（裝置 loop0 狀態 EA）：scrub：devid 1 上未完成，狀態：-30 [ 106.662365][ T5338] BTRFS 資訊 （裝置 loop0 狀態 EA）：檔案系統3a375e4e-b156-4d76-a2ad-16e198ce1409上次卸載 [ 106.682946][ T5338] ================================================================== [ 106.686574][ T5338] 錯誤：KASAN：btrfs_put_root+0x2f/0x250 中的 slab-use-after-free [ 106.690090][ T5338] 透過任務 syz.0.0/5338 在 addr ffff88803f978630 寫入大小 4 [ 106.693173][ T5338] 106.694279[ ][ T5338] CPU：0 UID：0 PID：5338 通訊：syz.0.0 未受污染的 syzkaller #0 PREEMPT（full） [ 106.694293][ T5338] 硬體名稱：QEMU 標準電腦 （Q35+ ICH9， 2009）、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 106.694300][ T5338] 呼叫追蹤：[ 106.694308][ T5338] T5338106.694314<TASK> [ ][ ] dump_stack_lvl+0xe8/0x150 [ 106.694331][ T5338] print_address_description+0x55/0x1e0 [ 106.694343][ T5338] ?btrfs_put_root+0x2f/0x250 [ 106.694358][T5338] print_report+0x58/0x70 [ 106. ---truncated--- （CVE-2026-93800）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93800

high Nessus Plugin ID 349802

版本 1.3