Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs在 btrfs_convert_extent_bit() 的状态插入失败后退出如果 insert_state() 状态失败它会返回错误指针且我们调用将触发 BUG() 调用的 extent_io_tree_panic()。但是如果 CONFIG_BUG 被禁用这是一种不常见的外来场景然后我们会 fallthrough 并调用 cache_state()后者将取消引用错误指针从而导致无效的内存访问。因此在调用 extent_io_tree_panic() 之后跳转到“out”标签除了处理 CONFIG_BUG 禁用的特殊情况之外还使代码更清晰。 (CVE-2025-38269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38269

medium Nessus 插件 ID 243634

版本 1.34