Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hfsplus删除 hfsplus_free_extents 中的 mutex_lock 检查 Syzbot 报告 hfsplus 文件系统中存在一个问题
    ------------[在此剪切 ]------------ 警告: CPU: 0 PID: 4400 at fs/hfsplus/extents.c:346 hfsplus_free_extents+0x700/ 0xad0 调用跟踪 <TASK> hfsplus_file_truncate+0x768/0xbb0 fs/hfsplus/extents.c:606 hfsplus_write_begin+0xc2/0xd0 fs/hfsplus/inode.c:56 cont_expand_zero fs/buffer.c:2383 [inline] cont_write_begin+0x2cf/0x860 fs/buffer.c:2446 hfsplus_write_begin+0x86/0xd0 fs/hfsplus/inode.c:52 generic_cont_expand_simple+0x151/0x250 fs/buffer.c:2347 hfsplus_setattr+0x168/0x280 fs/hfsplus/inode.c:263 notify_change+0xe38 /0x10f0 fs/attr.c:420 do_truncate+0x1fb/0x2e0 fs/open.c:65 do_sys_ftruncate+0x2eb/0x380 fs/open.c:193 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+ 0x3d/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 为避免死锁请提交 31651c607151hfsplus避免文件截断时发生死锁请在 hfsplus_free_extents() 之前解锁 extree并在 hfsplus_free_extents 中添加检查其是否已锁定 extree ()。但是当在不同的文件中并发执行 hfsplus_file_release、hfsplus_setattr、hfsplus_unlink 和 hfsplus_get_block 等操作时很可能触发 WARN_ON从而导致 syzbot 和 xfstest 将其视为异常。此警告上方的注释也描述了其中一种容易触发的情况可轻松触发并造成 xfstest&syzbot 报告错误。 [任务 A] [任务 B] ->hfsplus_file_release ->hfsplus_file_truncate ->hfs_find_init ->mutex_lock ->mutex_unlock
    ->hfsplus_write_begin ->hfsplus_get_block ->hfsplus_file_extend ->hfsplus_ext_read_extent ->hfs_find_init
    ->mutex_lock ->hfsplus_free_extents WARN_ON(mutex_is_locked) 多个线程可尝试锁定共享的范围树。而当一个线程已锁定树时可在另一个线程中触发警告。
    这是代码的错误行为我们需要删除该警告。 (CVE-2025-38650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38650

medium Nessus 插件 ID 260269

版本 1.41