Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：拒绝根项，drop_progress 和 drop_level [BUG] 在挂载时恢复重定位时，merge_reloc_root（） 和 btrfs_drop_snapshot（） 都使用 BUG_ON（level == 0） 来防止不可能的状态：非零drop_progress与 root_item 中的零drop_level结合，可触发：------------[此处切]------------ 内核 BUG 在 fs/btrfs/relocation.c：1545！哎呀：操作码无效 0000 [#1] SMP KASAN NOPTI CPU：1 UID：0 PID：283 ... 受污染： 6.18.0+ #16 PREEMPT（自愿） 受污染：[O]=OOT_MODULE， [E]=UNSIGNED_MODULE 硬件名称：QEMU Ubuntu 24.04 PC v2，BIOS 1。 16.3-debian-1.16.3-2 RIP：0010：merge_reloc_root+0x1266/0x1650 fs/btrfs/relocation.c：1545 代码：ffff0000 00004589 d7e9acfa ffffe8a1 79bafebe 02000000 呼叫追踪：merge_reloc_roots+0x295/0x890 fs/btrfs/relocation.c：1861 btrfs_recover_relocation+0xd6e/0x11d0 fs/btrfs/relocation.c：4195 btrfs_start_pre_rw_mount+0xa4d/0x1810 fs/btrfs/disk-io.c：3130open_ctree+0x5824/0x5fe0 FS/BTRFS/DISK-IO.C：3640 btrfs_fill_super FS/BTRFS/Super.C：987 [内联] btrfs_get_tree_super FS/BTRFS/SUPER.C：1951 [内联] btrfs_get_tree_subvol FS/BTRFS/SUPER.C：2094 [内联] btrfs_get_tree+0x111c/0x2190 FS/Btrfs/Super.C：2128 vfs_get_tree+0x9a/0x370 FS/Super.C：1758 fc_mount FS/Namespace.C：1199 [内联] do_new_mount_fc FS/Namespace.C：3642 [内联] do_new_mount FS/Namespace.C：3718 [内联] path_mount+0x5b8/0x1ea0 FS/Namespace.c：4028 do_mount fs/namespace.c：4041 [内联] __do_sys_mount fs/namespace.c：4229 [内联] __se_sys_mount fs/namespace.c：4206 [内联] __x64_sys_mount+0x282/0x320 FS/Namespace.C：4206 ... RIP： 0033：0x7f969c9a8fde 代码：0f1f4000 48c7c2b0 fffffff7 d8648902 b8ffffff ffc3660f ---[结束追踪 0000000000000000000000000000000000000000--- 该漏洞可通过我们的动态元数据模糊工具在运行时破坏btrfs元数据，在7.0.0-rc2-next-20260310中重现。[原因]非零的 drop_progress.objectid 表示中断的 btrfs_drop_snapshot（） 在磁盘上留下了恢复点，此时 drop_level 必须大于 0，因为检查点仅保存在内部节点层面。
    虽然当内核写入根项时会强制执行这一不变性，但当从磁盘读取根项时，这种不变性不会被验证。这使得磁盘损坏可能产生无效状态，drop_progress.objectid ！= 0 且 drop_level == 0。当重定位恢复后续处理此类根项时，merge_reloc_root（）读取drop_level并达到BUG_ON（level == 0）。同样的无效元数据也可能触发对应的BUG_ON（）在btrfs_drop_snapshot（）。[修正]通过在树检查器中验证读取磁盘根项时的root_item不变量来解决这个问题：如果drop_progress.objectid非零，drop_level也必须非零。在元数据达到merge_reloc_root（）或btrfs_drop_snapshot（）并触发BUG_ON之前，用 -EUCLEAN 拒绝。修复后，树状检查器正确拒绝了同样的损坏，BUG_ON不再触发。（CVE-2026-43046）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43046

medium Nessus 插件 ID 311629

版本 1.22