Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfsqgroup修复配额禁用和配额重新扫描 ioctl 之间的争用 一个禁用配额的任务和另一个运行重新扫描 ioctl 的任务之间存在争用可导致 fs_info->qgroup_tree rbtree 中 qgroup 记录的释放后使用。这种情况的发生方式如下1) 任务 A 进入 btrfs_ioctl_quota_rescan() -> btrfs_qgroup_rescan() 2) 任务 B 进入 btrfs_quota_disable() 并调用 btrfs_qgroup_wait_for_completion()但该函数不执行任何操作因为 fs_info->qgroup_rescan_running 此时为 false任务 A 尚未对其进行设置3) 任务 B 调用 btrfs_free_qgroup_config()该配置开始从 fs_info->qgroup_tree 释放 qgroup而无需锁定 fs_info->qgroup_lock 4) 任务 A 在保持 fs_info->qgroup_lock 时进入 qgroup_rescan_zero_tracking()开始迭代 fs_info->qgroup_tree 树但任务 B 未保持锁定就从该树中释放 qgroup 记录从而导致释放后使用。通过获取 btrfs_free_qgroup_config() 的 fs_info->qgroup_lock 修复此问题。此外如果配额已禁用则 btrfs_qgroup_rescan() 不启动重新扫描工作线程。 (CVE-2025-39759)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39759

high Nessus 插件 ID 264768

版本 1.32