Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复 btrfs_add_qgroup_relation 中 qgroup_list 的内存泄漏。以无效 qgroup 级别 (src >= dst) 调用 btrfs_add_qgroup_relation() 时函数会直接返回 -EINVAL而不释放由调用程序传递的预先分配的 qgroup_list 结构。这会导致内存泄漏因为调用程序在调用后无条件将指针设置为空从而阻止任何清除。发生此问题的原因是在获取互斥体之前以及在将释放 prealloc 指针的任何错误处理路径之前发生级别验证检查。在此提早返回时绝不会到达“out”标签包含 kfree(prealloc)的清理代码。在 btrfs_ioctl_qgroup_assign() 中Code Pattern 为 prealloc = kzalloc(sizeof(*prealloc), GFP_KERNEL); ret = btrfs_add_qgroup_relation(trans, sa->src, sa->dst, prealloc); prealloc = NULL; // 始终设置为 NULL而不管返回值 ... kfree(prealloc); // 这将变为 kfree(NULL),不执行任何操作 级别检查失败时被调用方或调用方都不会释放“prealloc”从而每次失败的操作都会造成 64 字节内存泄漏。对可写入 btrfs 挂载具有访问权限的非特权用户可重复触发此问题可能导致耗尽内核内存。通过在提前返回之前释放 prealloc确保在所有错误路径上始终释放 prealloc来修复此问题。 (CVE-2025-40209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40209

medium Nessus 插件 ID 276580

版本 1.2