Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：确保清除refs_lock项下的 EXTENT_BUFFER_READING [FALSE ALERTS] 有一份缺陷报告，指出 invalidate_and_check_btree_folios（） 内的警告在 btrfs/298 期间触发： BTRFS 信息 （设备 sdd）： 文件系统的 f9bf732a-a19b-44b9-99a7-614ddff168e2 首次挂载 BTRFS 信息（设备 sdd）：
    使用 crc32c 校验和算法 BTRFS 错误 （设备 sdd）：尝试打开种子设备时找不到 fsid cb2fdb42-b638-4f2f-badd-4127467ba674 BTRFS 错误（设备 sdd）：无法读取区块树：-2 ------------[ 切入此处 ]------------ 警告：disk-io.c：3342 at invalidate_and_check_btree_folios+0x260/0x3c0 [btrfs]， CPU#4： mount/125993 CPU：4 UID：0 PID：125993 comm：
    mount 受感染：G W OE 7.1.0-rc7-custom+ #1 PREEMPT（完整） 硬件名称：QEMU KVM 虚拟机，BIOS edk2-20250812-19.fc42 2025 年 8 月 12 日 调用跟踪：invalidate_and_check_btree_folios+0x260/0x3c0 [btrfs] （P） open_ctree+0x1f50/0x23b0 [btrfs] btrfs_get_tree+0x89c/0xc48 [btrfs] vfs_get_tree+0x30/0x110 vfs_cmd_create+0x58/0xe8 __arm64_sys_fsconfig+0x39c/0x518 invoke_syscall.constprop.0+0x48/0x120 el0_svc_common.constprop.0+0x40/0xe8 do_el0_svc+0x24/0x38 el0_svc+0x50/0x310 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x198/0x1a0 ---[ 结束跟踪 00000000000000000 ]--- BTRFS 警告 （device sdd）：无法释放范围缓冲区 365985792所有者 3 gen 17 refs 3 标志 0x5 [原因] 在该 invalidate_and_check_btree_folios（） 中，我们等待 eb 完成其读取，然后检查它是否仅由我们和 btree inode 持有。如果没有，请发出警告，因为它可能仍被保留并可能导致问题。但是有一个小窗口，检查可能会导致错误警报：线程 A（读取 endio）|线程 B（卸载） ----------------------------------+------------------------------------- end_bbio_meta_read（） | |eb 保留了一个额外的 ref | |读者，并且有 | |EXTENT_BUFFER_READING 标志集 |invalidate_and_check_btree_folios（） | | | |- clear_extent_buffer_reading（） | | | | |- wait_on_bit_io（）; | | |EXTENT_BUFFER_READING 标志为 | | |已清除 | | |- if （refcount_read（eb->refs） > 2） | |eb 由读取持有，我们 | |和 btree inode，因此它 | |将触发警告 |- free_extent_buffer（） |[修复]引入辅助函数 free_extent_buffer_clear_reading（）。如果设置了新参数 @clear_reading，我们将在 free_extent_buffer_clear_reading（） 的开头保持旋转锁，以确保在减少 refs 的同一临界部分内清除 EXTENT_BUFFER_READING 标记。现在 free_extent_buffer（） 将仅调用 free_extent_buffer_clear_reading（） 并将 @clear_reading 设置为 false，因此没有行为更改。但对于 end_bbio_meta_read（），它不会直接 clear_extent_buffer_reading（），而是@clear_reading传递为 true。然后在 invalidate_and_check_btree_folios（） 中，在读取 refs 之前按住refs_lock。因此，我们完全消除了争用窗口。（CVE-2026-93255）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - btrfs：確保在 refs_lock 下清除EXTENT_BUFFER_READING [錯誤警報] 有一個錯誤報告，指出在 btrfs/298 期間觸發了 invalidate_and_check_btree_folios（） 內的警告： BTRFS 資訊 （裝置 sdd）：檔案系統 f9bf732a-a19b-44b9-99a7-614ddff168e2 首次掛載 BTRFS 資訊 （裝置 sdd）：
    使用 crc32c 總和檢查碼演算法 BTRFS 錯誤 （裝置 SDD）：嘗試開啟種子裝置時找不到 fsid cb2fdb42-b638-4f2f-badd-4127467ba674 BTRFS 錯誤（裝置 SDD）：無法讀取區塊樹狀結構：-2 ------------[ 切到此處 ]------------ 警告：disk-io.c：3342 位於 invalidate_and_check_btree_folios+0x260/0x3c0 [btrfs]， CPU#4： mount/125993 CPU： 4 UID： 0 PID： 125993 comm：
    掛載 受污染：G W OE 7.1.0-rc7-custom+ #1 PREEMPT（完整） 硬體名稱：QEMU KVM 虛擬機器，BIOS edk2-20250812-19.fc42 08/12/2025 呼叫追蹤：invalidate_and_check_btree_folios+0x260/0x3c0 [btrfs] （P） open_ctree+0x1f50/0x23b0 [btrfs] btrfs_get_tree+0x89c/0xc48 [btrfs] vfs_get_tree+0x30/0x110 vfs_cmd_create+0x58/0xe8 __arm64_sys_fsconfig+0x39c/0x518 invoke_syscall.constprop.0+0x48/0x120 el0_svc_common.constprop.0+0x40/0xe8 do_el0_svc+0x24/0x38 el0_svc+0x50/0x310 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x198/0x1a0 ---[ 結束追蹤 0000000000000000000 ]--- BTRFS 警告 （裝置 SDD）：無法釋放範圍緩衝區 365985792 所有者 3 gen 17 refs 3 旗標 0x5 [原因] 在該 invalidate_and_check_btree_folios（） 中，我們等待 eb 完成讀取，然後檢查它是否僅由我們和 btree inode 持有。如果沒有，請發出警告，因為它可能仍被保留，並且可能會導致問題。但有一個小窗口，檢查可能會導致誤報：執行緒 A （讀取尾端） |執行緒 B （卸載） ----------------------------------+------------------------------------- end_bbio_meta_read（） | |eb 有一個額外的參考 | |由讀者，並且有 | |EXTENT_BUFFER_READING旗標集 |invalidate_and_check_btree_folios（） | | | |- clear_extent_buffer_reading（） | | | | |- wait_on_bit_io（）; | | |EXTENT_BUFFER_READING旗標是 | | |已清除 | | |- if （refcount_read（eb->refs） > 2） | |eb 由讀取者持有，我們 | |和 btree inode，因此它 | |將觸發警告 |- free_extent_buffer（） |[修復]引入一個協助程式 free_extent_buffer_clear_reading（）。如果設定了新參數 @clear_reading，我們將在 free_extent_buffer_clear_reading（） 的開頭保留微調鎖，以確保在減少參照的相同關鍵區段內清除EXTENT_BUFFER_READING標誌。現在 free_extent_buffer（） 只會調用 free_extent_buffer_clear_reading（），並將 @clear_reading 設定為 false，因此行為不會改變。但對於end_bbio_meta_read（），它不會直接clear_extent_buffer_reading（），而是將@clear_reading傳遞為true。然後在 invalidate_and_check_btree_folios（） 中，按住 refs_lock 再讀取 refs。這樣我們就完全消除了比賽窗口。（CVE-2026-93255）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:refs_lock [FALSE ALERTS] でEXTENT_BUFFER_READINGがクリアされていることを確認します btrfs/298 中に invalidate_and_check_btree_folios() 内部の警告がトリガーされたというバグレポートがあります: BTRFS 情報(デバイス sdd): ファイルシステムの最初のマウント f9bf732a-a19b-44b9-99a7-614ddff168e2 BTRFS 情報(デバイス sdd):
    crc32c チェックサムアルゴリズムを使用 BTRFS エラー(デバイス sdd):シードデバイスを開こうとする際に fsid cb2fdb42-b638-4f2f-badd-4127467ba674 の発見に失敗しました BTRFS エラー(デバイス sdd):チャンクツリーの読み取りに失敗しました:-2 ------------[ cut here ]------------ 警告:disk-io.c:3342 at invalidate_and_check_btree_folios+0x260/0x3c0 [btrfs]、 CPU#4:mount/125993 CPU:4 UID:0 PID:125993通信:
    マウント 汚染: G W OE 7.1.0-rc7-custom+ #1 PREEMPT(full) ハードウェア名: QEMU KVM 仮想マシン、BIOS edk2-20250812-19.fc42 2025 年 8 月 12 日 コールトレース: invalidate_and_check_btree_folios+0x260/0x3c0 [btrfs] (P) open_ctree+0x1f50/0x23b0 [btrfs] btrfs_get_tree+0x89c/0xc48 [btrfs] vfs_get_tree+0x30/0x110 vfs_cmd_create+0x58/0xe8 __arm64_sys_fsconfig+0x39c/0x518 invoke_syscall.constprop.0+0x48/0x120 el0_svc_common.constprop.0+0x40/0xe8 do_el0_svc+0x24/0x38 el0_svc+0x50/0x310 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x198/0x1a0 ---[ エンドトレース 000000000000000000 ]--- BTRFS 警告(デバイス sdd):エクステントバッファをリリースできません 365985792 所有者 3 gen 17 refs 3 flags 0x5 [CAUSE] その invalidate_and_check_btree_folios() で、eb が読み込みを完了するのを待ってから、自分たちと btree inode だけが保持しているかどうかをチェックします。意図していない場合は、警告がまだ保持されている可能性があり、問題の原因となる可能性があるため、警告を発してください。ただし、チェックが誤ったアラートにつながる可能性がある小さなウィンドウがあります。スレッドA (エンドオの読み取り) |スレッド B (マウント解除) ----------------------------------+------------------------------------- end_bbio_meta_read() | |ebには1つの余分な参照があります | |読者によって、そして持っています | |EXTENT_BUFFER_READINGフラグセット |invalidate_and_check_btree_folios() | | | | |- clear_extent_buffer_reading() | | | | | |- wait_on_bit_io(); | | |EXTENT_BUFFER_READINGフラグは | | |未選択 | | |- if (refcount_read(eb->refs) > 2) | |ebは、読み取り、usによって保持されています | |およびbtree inode、したがって | |警告を発します |- free_extent_buffer() |[修正]ヘルパー free_extent_buffer_clear_reading() を導入します。新しいパラメーター @clear_reading が設定されている場合、free_extent_buffer_clear_reading() の先頭でスピンロックを保留して、減少する参照の同じクリティカルセクション内でEXTENT_BUFFER_READINGフラグが確実にクリアされるようにします。現在、free_extent_buffer() は @clear_reading を false に設定して free_extent_buffer_clear_reading() を呼び出すだけなので、動作は変わりません。ただし、end_bbio_meta_read()の場合は、直接clear_extent_buffer_reading()ではなく、@clear_reading trueとして渡します。次に invalidate_and_check_btree_folios() 内で、参照を読み取る前にrefs_lockを押し続けます。そのため、競合ウィンドウを完全に排除します。(CVE-2026-93255)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - btrfs: make sure EXTENT_BUFFER_READING is cleared under refs_lock [FALSE ALERTS] There is a bug report     that the warning inside invalidate_and_check_btree_folios() got triggered during btrfs/298: BTRFS info     (device sdd): first mount of filesystem f9bf732a-a19b-44b9-99a7-614ddff168e2 BTRFS info (device sdd):
    using crc32c checksum algorithm BTRFS error (device sdd): failed to find fsid     cb2fdb42-b638-4f2f-badd-4127467ba674 when attempting to open seed devices BTRFS error (device sdd): failed     to read chunk tree: -2 ------------[ cut here ]------------ WARNING: disk-io.c:3342 at     invalidate_and_check_btree_folios+0x260/0x3c0 [btrfs], CPU#4: mount/125993 CPU: 4 UID: 0 PID: 125993 Comm:
    mount Tainted: G W OE 7.1.0-rc7-custom+ #1 PREEMPT(full) Hardware name: QEMU KVM Virtual Machine, BIOS     edk2-20250812-19.fc42 08/12/2025 Call trace: invalidate_and_check_btree_folios+0x260/0x3c0 [btrfs] (P)     open_ctree+0x1f50/0x23b0 [btrfs] btrfs_get_tree+0x89c/0xc48 [btrfs] vfs_get_tree+0x30/0x110     vfs_cmd_create+0x58/0xe8 __arm64_sys_fsconfig+0x39c/0x518 invoke_syscall.constprop.0+0x48/0x120     el0_svc_common.constprop.0+0x40/0xe8 do_el0_svc+0x24/0x38 el0_svc+0x50/0x310     el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x198/0x1a0 ---[ end trace 0000000000000000 ]--- BTRFS warning     (device sdd): unable to release extent buffer 365985792 owner 3 gen 17 refs 3 flags 0x5 [CAUSE] In that     invalidate_and_check_btree_folios() we wait for the eb to finish its read, then check if it's only held by     us and the btree inode. If not, then do a warning as it may be still held, and could cause problems. But     there is a small window where the check can lead to false alerts: Thread A (Read endio) | Thread B     (Unmount) ----------------------------------+------------------------------------- end_bbio_meta_read() |     | The eb has one extra ref held | | by the reader, and has | | EXTENT_BUFFER_READING flag set |     invalidate_and_check_btree_folios() | | | |- clear_extent_buffer_reading() | | | | |- wait_on_bit_io(); |     | | The EXTENT_BUFFER_READING flag is | | | cleared | | |- if (refcount_read(eb->refs) > 2) | | The eb is     held by the read, us | | and btree inode, thus it | | will trigger the warning |- free_extent_buffer() |     [FIX] Introduce a helper, free_extent_buffer_clear_reading(). If the new parameter, @clear_reading, is     set, we will hold the spinlock at the beginning of free_extent_buffer_clear_reading() to make sure the     EXTENT_BUFFER_READING flag is cleared inside the same critical section of decreasing refs. Now     free_extent_buffer() will just call free_extent_buffer_clear_reading() with @clear_reading set to false,     so no behavior change. But for end_bbio_meta_read(), it will not clear_extent_buffer_reading() directly,     but pass @clear_reading as true. Then inside invalidate_and_check_btree_folios(), hold the refs_lock     before reading refs. So that we eliminate the race window completely. (CVE-2026-93255)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350202	Linux Distros 未修补的漏洞：CVE-2026-93255	Nessus	Misc.	2026/9/25	2026/9/30	medium
350202	Linux Distros 未修補弱點：CVE-2026-93255	Nessus	Misc.	2026/9/25	2026/9/30	medium
350202	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93255	Nessus	Misc.	2026/9/25	2026/9/30	medium
350202	Linux Distros Unpatched Vulnerability : CVE-2026-93255	Nessus	Misc.	2026/9/25	2026/9/30	medium

检测

插件搜索

medium

medium

medium

medium