Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：修复子群 kobject 名称的泄漏space_info当 create_space_info_sub_group（） 分配 space_info->sub_group[] 的元素时，通过 btrfs_sysfs_add_space_info_type（） 调用每个元素 kobject_init_and_add（）。然而，当check_removing_space_info（）释放这些元素时，它不会调用btrfs_sysfs_remove_space_info（）。因此，kobject_put（） 不会被调用，相关的 kobj->name 对象会被泄露。通过在用 CONFIG_DEBUG_KMEMLEAK 构建的内核上运行 blktests 测试用例 zbd/009 来重现这种内存泄漏。kmemleak 功能报告了以下错误：
    未引用对象0xffff888112877d40（大小16）：comm mount，pid 1244，jiffies 4294996972十六进制转储（前16字节）：64 61 74 61 2d 72 65 6c 6f 63 00 c4 c6 a7 cb 7f data-reloc......回溯（CRC 53FFDE4D）：__kmalloc_node_track_caller_noprof+0x619/0x870 KSTRDUP+0x42/0xc0 kobject_set_name_vargs+0x44/0x110 kobject_init_and_add+0xcf/0x150 btrfs_sysfs_add_space_info_type+0xfc/0x210 [BTRFS] create_space_info_sub_group.constprop.0+0xfb/0x1b0 [btrfs] create_space_info+0x211/0x320 [btrfs] btrfs_init_space_info+0x15a/0x1b0 [btrfs] open_ctree+0x33c7/0x4a50 [btrfs] btrfs_get_tree.cold+0x9f/0x1ee [btrfs] vfs_get_tree+0x87/0x2f0 vfs_cmd_create+0xbd/0x280 __do_sys_fsconfig+0x3df/0x990 do_syscall_64+0x136/0x1540 entry_SYSCALL_64_after_hwframe+0x76/0x7e为避免泄漏，调用元素的调用btrfs_sysfs_remove_space_info（）代替kfree（）。（CVE-2026-31434）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31434

medium Nessus 插件 ID 309844

版本 1.6