Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs针对 list_del() 争用强化 block_group::bg_list 据我所知对 bg_list 执行的 list_del_init() 调用无法与 btrfs_mark_bg_unused() 或 btrfs_mark_bg_to_reclaim() 同时运行因为它们出现在事务错误路径和该块组为只读。但是如果有任何机会与 mark_bg_unused() 或 bg_list 的不同未来用户争用则以防万一为遗憾。否则我们会面临以下交错的风险 (bg_list refcount in parens) T1 (some random op) T2 (btrfs_mark_bg_unused) !list_empty(&bg->bg_list); (1) list_del_init(&bg->bg_list); (1) list_move_tail (1) btrfs_put_block_group (0) btrfs_delete_unused_bgs bg = list_first_entry list_del_init(&bg->bg_list); btrfs_put_block_group(bg); (-1) 最终这会导致中断的 ref 计数提早达到零一个取消引用并且真正的最终取消引用使引用计数下溢从而导致警告。 (CVE-2025-37856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37856

medium Nessus 插件 ID 244003

版本 1.10