Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：不对 RAID 条带化范围使用 btrfs_set_item_key_safe 不使用 btrfs_set_item_key_safe（） 修改 RAID 条带树中的密钥，因为这样可能导致树损坏，并由 btrfs_set_item_key_safe（） 中的检查捕获： BTRFS 信息（设备 nvme1n1）： 叶49168384 gen 15 总 PTRS 194 可用空间 8329 所有者 12 BTRFS 信息（设备 nvme1n1）： 参考 2 lock_owner 1030 当前 1030 [ SNIP ] 项目 105 密钥 （354549760 230 20480） itemoff 14587 itemsize 16 步幅 0 devid 5 物理67502080 项目 106 密钥 （354631680 230 4096） itemoff 14571 itemsize 16 步幅 0 devid 1 物理88559616项目 107 密钥 （354631680 230 32768） itemoff 14555 itemsize 16 步幅 0 devid 1 物理88555520项目 108 密钥 （354717696 230 28672） itemoff 14539 itemsize 16 步幅 0 devid 2 物理67604480 [ snip ] BTRFS 危急 （设备 nvme1n1）：
    插槽 106 密钥 （354631680 230 32768） 新密钥 （354635776 230 4096） ------------[ cut here ]------------ fs/btrfs/ctree.c：2602！ 处的内核缺陷Oops：无效操作码：0000 [#1] PREEMPT SMP PTI CPU：1 UID：0 PID：
    1055 Comm：fsstress 未受感染 6.13.0-rc1+ #1464 硬件名称：QEMU Standard PC （i440FX + PIIX， 1996），BIOS rel-1.16.2-3-gd478f380-rebuilt.opensuse.org 2014 年 4 月 1 日 RIP：0010：btrfs_set_item_key_safe+0xf7/0x270 代码： <snip> RSP：0018：ffffc90001337ab0 EFLAGS：00010287 RAX：000000000000000 RBX：ffff8881115fd000 RCX：
    00000000000000000 RDX： 0000000000000001 RSI： 0000000000000001 RDI： 00000000ffffffff RBP： ffff888110ed6f50 ： 00000000ffffffff R09： ffffffff8244c500 R10： 000000000ffffffff R11： 000000000ffffffff R12：R08
    ffff888100586000 R13：0000000000000c9 R14：ffffc90001337b1f R15：ffff888110f23b58 FS：
    00007f7d75c72740（0000） GS：ffff88813bd00000（0000） knlGS：000000000000000 CS：0010 DS：0000 ES：0000 CR0：
    0000000080050033 CR2：00007fa811652c60 CR3：0000000111398001 CR4：0000000000370eb0 调用跟踪： <TASK> ？
    __die_body.cold+0x14/0x1a ？die+0x2e/0x50 ？do_trap+0xca/0x110 ？do_error_trap+0x65/0x80 ？btrfs_set_item_key_safe+0xf7/0x270 ？exc_invalid_op+0x50/0x70 ？btrfs_set_item_key_safe+0xf7/0x270 ？asm_exc_invalid_op+0x1a/0x20 ？btrfs_set_item_key_safe+0xf7/0x270 btrfs_partially_delete_raid_extent+0xc4/0xe0 btrfs_delete_raid_extent+0x227/0x240
    __btrfs_free_extent.isra.0+0x57f/0x9c0 ？exc_coproc_segment_overrun+0x40/0x40
    __btrfs_run_delayed_refs+0x2fa/0xe80 btrfs_run_delayed_refs+0x81/0xe0 btrfs_commit_transaction+0x2dd/0xbe0 ？preempt_count_add+0x52/0xb0 btrfs_sync_file+0x375/0x4c0 do_fsync+0x39/0x70 __x64_sys_fsync+0x13/0x20 do_syscall_64+0x54/0x110 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP：0033：0x7f7d7550ef90 代码： <snip> RSP：002b：00007ffd70237248 EFLAGS：00000202 ORIG_RAX：000000000000004a RAX：ffffffffffffffda RBX：
    0000000000000004 RCX：00007f7d7550ef90 RDX：000000000000013a RSI：0000000000040eb28 RDI：0000000000000004 RBP：000000000000001b R08：0000000000000078 R09：00007ffd7023725c R10：00007f7d75400390 R11：
    0000000000000202 R12： 028f5c28f5c28f5c R13： 8f5c28f5c28f5c29 R14： 000000000040b520 R15： 00007f7d75c726c8 </TASK> 虽然树状结构顺序损坏的根本原因尚不清楚，但使用 btrfs_duplicate_item（） 复制项目，然后调整密钥和每个设备的物理地址是解决此问题的安全方法。（CVE-2025-21752）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21752

medium Nessus 插件 ID 230714

版本 1.26