Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm修复由 REQ_PREFLUSH 造成的无条件 IO 节流将具有 REQ_PREFLUSH 的 bio 提交到 dm 时
    __send_empty_flush() 生成包含 REQ_OP_WRITE | 的 flush_bio REQ_PREFLUSH | REQ_SYNC导致 flush_bio 被 wbt_wait() 节流。来自 v5.4 的示例类似的问题也存在于上游
    crash> bt 2091206 PID: 2091206 TASK: ffff2050df92a300 CPU: 109 COMMAND: kworker/u260:0 #0 [ffff800084a2f7f0] __switch_to at ffff80004008aeb8 #1 [ffff800084a2f820] __schedule at ffff800040bfa0c4 #2 [ffff800084a2f880] schedule at ffff800040bfa4b4 #3 [ffff800084a2f8a0] io_schedule at ffff800040bfa9c4 #4 [ffff800084a2f8c0] rq_qos_wait at ffff8000405925bc #5 [ffff800084a2f940] wbt_wait at ffff8000405bb3a0 #6 [ffff800084a2f9a0] __rq_qos_throttle at ffff800040592254 #7 [ffff800084a2f9c0] blk_mq_make_request at ffff80004057cf38 #8 [ffff800084a2fa60] generic_make_request at ffff800040570138 #9 [ffff800084a2fae0] submit_bio at ffff8000405703b4 #10 [ffff800084a2fb50] xlog_write_iclog at ffff800001280834 [xfs] #11 [ffff800084a2fbb0] xlog_sync at ffff800001280c3c [xfs] #12 [ffff800084a2fbf0] xlog_state_release_iclog at ffff800001280df4 [xfs] #13 [ffff800084a2fc10] xlog_write at ffff80000128203c [xfs] #14 [ffff800084a2fcd0] xlog_cil_push在 ffff8000012846dc [xfs] #15 [ffff800084a2fda0] xlog_cil_push_work at ffff800001284a2c [xfs] #16 [ffff800084a2fdb0] process_one_work at ffff800040111d08 #17 [ffff800084a2fe00] worker_thread at ffff8000401121cc #18 [ffff800084a2fe70] kthread at ffff800040118de4 After commit 2def2845cc33 (xfs: don't allow log IO to be throttled), the metadata submitted by不应限制 xlog_write_iclog()。但由于 dm 层的存在因此限制 flush_bio 会间接导致元数据 bio 受到限制。通过有条件地将 REQ_IDLE 添加到 flush_bio.bi_opf修复此问题使 wbt_should_throttle() 返回 false 以避免 wbt_wait()。 (CVE-2025-38063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38063

medium Nessus 插件 ID 249573

版本 1.22