Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - btrfs： balance：修正 btrfs_may_alloc_data_chunk（） 中潛在的 bg 查詢失敗 [錯誤] 當中繼資料損毀導致區塊樹狀結構中留下區塊而記憶體內快取中沒有對應的區塊群組時，執行 btrfs balance 可以在重新定位資料區塊之前觸發 null-ptr-deref： KASAN：null-ptr-deref in range [0x0000000000000088-0x000000000000008f] RIP： 0010：btrfs_may_alloc_data_chunk+0x40/0x1c0 fs/btrfs/volumes.c：3601 呼叫追蹤： __btrfs_balance fs/btrfs/volumes.c：4217 [內嵌] btrfs_balance+0x2516/0x42b0 fs/btrfs/volumes.c：4604 btrfs_ioctl_balance fs/btrfs/ioctl.c：3577 [內嵌] btrfs_ioctl+0x25cf/0x5b90 fs/btrfs/ioctl.c：5313 ... [CAUSE] __btrfs_balance（） 會反覆運算磁碟上的區塊樹狀結構，並在重新定位資料區塊之前將區塊邏輯 bytenr 傳遞給 btrfs_may_alloc_data_chunk（）。
    然後，該協助程式會查詢記憶體中的區塊群組快取：cache = btrfs_lookup_block_group（fs_info， chunk_offset）;chunk_type = 快取>旗標;/* 快取可能為 NULL */ 損毀的影像可能包含缺少相符區塊群組項目的區塊項目，因此不會將任何區塊群組插入快取中。在這種情況下，btrfs_lookup_block_group（） 傳回 NULL。程式碼僅使用 ASSERT（cache） 來保護這一點，當停用 CONFIG_BTRFS_ASSERT 時，ASSERT（cache） 會變成無操作。因此，後續的 cache->flags 解除參照會使核心當機。[修復]在 btrfs_may_alloc_data_chunk（） 中的 btrfs_lookup_block_group（） 之後新增 NULL 檢查，並列印和錯誤訊息以清楚起見。（CVE-2026-97416）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97416

medium Nessus Plugin ID 349953

版本 1.4