Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.12 及之前的 Linux 内核中，fs/btrfs/extent-tree.c 中的 __btrfs_free_extent 会在某个 ENOENT 情况下调用 btrfs_print_leaf，导致本地用户可以通过 dmesg 程序获取有关寄存器值的敏感信息。注意：BTRFS 开发团队认为此问题不是漏洞，原因是 1) 内核提供设施以限制对 dmesg - dmesg_restrict=1 sysctl 选项的访问。因此，是否拒绝 dmesg 访问实际上由系统管理员来判断。2) WARN/WARN_ON 是 Linux 内核中广泛使用的宏。如果此 CVE 被视为有效，则表示内核中实际上隐藏了数千个 CVE - 显然并非如此。(CVE-2019-19039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2019-19039

medium Nessus 插件 ID 222804

版本 1.20