Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：修复在集合收到 ioctl 时因项目溢出而造成的事务中止 如果集合接收的 ioctl 在尝试添加BTRFS_UUID_KEY_RECEIVED_SUBVOL时由于项目溢出而失败，我们必须中止事务，因为我们之前执行了一些元数据更新。这意味着如果用户使用许多子卷的相同接收到的 UUID 字段调用此 ioctl，我们将触发溢出，触发事务中止并将文件系统转换为 RO 模式。恶意用户可利用此问题，此 ioctl 甚至不需要用户拥有管理员权限 （CAP_SYS_ADMIN），只需要用户拥有子卷。通过在开始事务之前对项目溢出进行早期检查来修复此问题。这也是争用安全的，因为我们将 subvol_sem 信号量保持在独占（写入）模式下。很快将推出针对 fstests 的测试用例。
    (CVE-2026-43359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43359

medium Nessus 插件 ID 313314

版本 1.16