Linux Distros 未修补的漏洞：CVE-2026-74318
critical Nessus 插件 ID 335586
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- btrfs：修复使用 flushoncommit 时死锁克隆内联范围在提交 b48c980b6a7e 中（btrfs：修复使用 flushoncommit 时 reflink 和事务提交之间的死锁） 修复了使用 flushoncommit 选项挂载 fs 时 reflink 和事务提交之间的死锁。当必须将内联盘区的数据复制到目标文件时，会发生这种情况。但是，仅在目标偏移为 0 时修复了该问题，而错过了偏移大于零时的情况。通过确保我们在将内联盘区的数据复制到目标文件时i_size获取更新来修复此问题。
Syzbot 报告此问题并造成以下跟踪：信息：任务 kworker/u8：3：57 被阻断超过 143 秒。未受感染 syzkaller #0 echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 task：kworker/u8：3 state：D stack：21600 pid：57 tgid：57 ppid：2 task_flags：0x4208160 flags：0x00080000 工作队列：writeback wb_workfn （flush-btrfs-129） 调用跟踪： <TASK> context_switch kernel/sched/core.c：5402 [内联] __schedule+0x16f9/0x5500 kernel/sched/core.c：7204 __schedule_loop kernel/sched/core.c：7283 [内联] schedule+0x164/0x360 kernel/sched/core.c：7298 wait_extent_bit fs/btrfs/extent-io-tree.extent-io-tree.（extent-io-tree） c：905 [内联] btrfs_lock_extent_bits+0x59c/0x700 fs/btrfs/extent-io-tree.c：2008 btrfs_lock_extent fs/btrfs/extent-io-tree.h：152 [内联] btrfs_invalidate_folio+0x440/0xc00 fs/btrfs/inode.c：7718 extent_writepage fs/btrfs/extent_io.c：1848 [内联] extent_write_cache_pages fs/btrfs/extent_io.c：2552 [内联] btrfs_writepages+0x12f3/0x2410 fs/btrfs/extent_io.c：2684 do_writepages+0x32e/0x550 mm/page-writeback.c：2571 __writeback_single_inode+0x133/0x10e0 fs/fs-writeback.c：1764 writeback_sb_inodes+0x97f/0x1980 fs/fs-writeback.c：2056 wb_writeback+0x445/0xb00 fs/fs-writeback.c：2241 wb_do_writeback fs/fs-writeback.c：2388 [内联] wb_workfn+0x3fd/0xf20 fs/fs-writeback.c：2428 process_one_work+0x98b/0x1630 kernel/workqueue.c：3318 process_scheduled_works kernel/workqueue.c：3401 [内联] worker_thread+0xb49/0x1140 kernel/workqueue.c：3482 kthread+0x388/0x470 kernel/kthread.c：436 ret_from_fork+0x514/0xb70 arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 </TASK> INFO：任务 syz.0.145:8523 阻断超过 143 秒。未受感染 syzkaller #0 echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。
task：syz.0.145 state：D stack：22752 pid：8523 tgid：8522 ppid：5850 task_flags：0x400140 flags：0x00080002 调用跟踪： <TASK> context_switch kernel/sched/core.c：5402 [inline] __schedule+0x16f9/0x5500 kernel/sched/core.c：7204 __schedule_loop kernel/sched/core.c：7283 [inline] schedule+0x164/0x360 kernel/sched/core.c：7298 wb_wait_for_completion+0x3e8/0x790 fs/fs-writeback.c：227
__writeback_inodes_sb_nr+0x24c/0x2d0 fs/fs-writeback.c：2847 try_to_writeback_inodes_sb+0x9a/0xc0 fs/fs-writeback.c：2895 btrfs_start_delalloc_flush fs/btrfs/transaction.c：2182 [内联] btrfs_commit_transaction+0x813/0x2fc0 fs/btrfs/transaction.c：2371 btrfs_sync_file+0xdf4/0x1230 fs/btrfs/file.c：1822 generic_write_sync include/linux/fs.h：2663 [内联] btrfs_do_write_iter+0x6a9/0x840 fs/btrfs/file.c：1473 new_sync_write fs/read_write.c：595 [内联] vfs_write+0x629/0xba0 fs/read_write.c：688 ksys_write+0x156/0x270 fs/read_write.c：740 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [inline] do_syscall_64+0x15f/0x560 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：
0033：0x7f5a0bdece59 RSP：002b：00007f5a0b446028 EFLAGS：00000246 ORIG_RAX：0000000000000001 RAX：
ffffffffffffffda RBX：00007f5a0c065fa0 RCX：00007f5a0bdece59 RDX：000000000000029f RSI：0000200000
---truncated--- (CVE-2026-74318)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335586
文件名: unpatched_CVE_2026_74318.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.55
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74318
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74318