Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs记录 inode refs 时始终检测冲突的 inode。重命名交换使用重命名交换操作或多个非原子步骤中的常规重命名两个 inode且其中至少一个是目录后我们可得到一个日志仅包含 inode 和 的树在电源故障后可能导致尝试删除其他 inode 但不该删除因为在电源故障前未将其删除。某些情况下当目标 inode 是其中包含子卷的目录时删除尝试会失败因为未准备好日志重播代码来处理指向根项目仅限 inode 项目的目录条目。 1) 在同一父目录下有目录 dir1 (inode A) 和 dir2 (inode B) 2) 我们在目录 dir1 (inode A) 下有一个文件 (inode C) 3) 目录 dir2 (inode B) 中有一个子卷4) 所有这些 inode 已在过去的事务中持久化目前处于事务 N 5) 我们重命名了文件 (inode C)因此在 btrfs_log_new_name() 中我们将 inode C 的 last_unlink_trans 更新为 N 6) 我们对 dir1 (inode A) 和 dir2 (inode B) 进行重命名交换因此在交换之后 dir1 变成 inode B并且 dir2 变成 inode A。在重命名交换期间我们为 inode A 和 B 调用 btrfs_log_new_name()但是因为它们是目录所以我们不会将其 last_unlink_trans 更新为 N 7) 针对文件 (inode C) 的 fsync 已完成由于其 inode 的 last_unlink_trans 的值为 N因此我们记录其父目录 (inode A)通过 btrfs_log_all_parents()从 btrfs_log_inode_parent() 调用。 8) 因此最终导致 inode B 未记录而 inode B 现在具有 inode A 的旧名称。在 copy_inode_items_to_log() 中记录 inode A 时我们未检查是否有任何冲突的 inode 要记录因为 inode A 已经生成低于当前事务（在过去的事务中创建） 9) 停电后重播日志树时由于我们发现 inode A 的新名称与 fs 树中的 inode B 的名称冲突因此我们尝试删除 inode B...这是错误的因为目录在电源故障之前从未删除过并且因为该目录内存在一个子卷尝试删除它将失败因为 replay_dir_deletes() 和 btrfs_unlink_inode() 未准备好处理指向根而不是 inode 的目录项目。当发生这种情况时挂载会失败并且我们会得到如下所示的堆栈跟踪信息
    [87.2314] BTRFS info设备 dm-0启动树状日志重播 [87.2318] BTRFS危急设备 dm-0)无法删除对 subvol、root 5 inode 256 父 259 的引用 [87.2332] -- ----------[ 在此处切换 ]------------ [87.2338] BTRFS事务中止错误 -2[87.2346] 警告CPU1 PID 638968 at fs/btrfs/inode.c:4345 __btrfs_unlink_inode+0x416/0x440 [btrfs] [87.2368] 中链接的模块 btrfs loop dm_thin_pool (...) [87.2470] CPU: 1 UID: 0 PID: 638968 Comm mount 受感染的 GW 6.18.0-rc7-btrfs-next-218+ #2 PREEMPT(full) [87.2489] 受感染的[W]=WARN [87.2494] 硬件名称QEMU Standard PCi440FX + PIIX1996 BIOS rel-1.16.2-0-gea1b7a073390-prebuilt.qemu.org 04/01/2014 [87.2514] RIP
    0010:__btrfs_unlink_inode+0x416/0x440 [btrfs] [87.2538] Codec0 89 04 24 (...) [87.2568] RSP
    0018ffffc0e741f4b9b8 EFLAGS00010286 [87.2574] RAX: 0000000000000000 RBX: ffff9d3ec8a6cf60 RCX
    0000000000000000 [87.2582] RDX: 0000000000000002 RSI: ffffffff84ab45a1 RDI: 00000000ffffffff [87.2591] RBP: ffff9d3ec8a6ef20 R08: 0000000000000000 R09: ffffc0e741f4b840 [87.2599] R10: ffff9d45dc1fffa8 R11:
    0000000000000003 R12ffff9d3ee26d77e0 [87.2608] R13ffffc0e741f4ba98 R14ffff9d4458040800 R15
    ffff9d44b6b7ca10 [87.2618] FS: 00007f7b9603a840(0000) GS:ffff9d4658982000(0000) knlGS:000000000000000 [87. ---truncated--- (CVE-2025-71183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71183

medium Nessus 插件 ID 297472

版本 1.3