Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs現在のトランザクションで移動されたディレクトリである場合、競合する inode をログしません。これがディレクトリであり、現在のトランザクションがある親ディレクトリから別の親ディレクトリに移動された場合は、競合する inode をログに記録できません。により、ログのリプレイ中にディレクトリに 2 つのハードリンクが生じます。そのうち 1 つは古い親ディレクトリに対するもので、もう 1 つは新しい親ディレクトリに対するものです。次のシナリオはこの問題をトリガーします。1) 過去のトランザクションでディレクトリdir1とdir2が作成されました。ディレクトリ dir1 には、親ディレクトリとして inode A があります。 2) dir1 を他のディレクトリに移動します。 3) inode A に dir1 という名前のファイルを作成します。 4) 新しいファイルを fsync します。これは結果として、新しいファイルの inode と、現在のトランザクションで以前に移動されたディレクトリ dir1 の inode を記録します。そのため、ログツリーには dir1 の新しい場所用の INODE_REF 項目があります。
    5) 新しいファイルを他のディレクトリに移動します。これにより、ログツリーが更新され、ファイルの新しい場所に向けて新しい INODE_REF が含まれ、古い場所には INODE_REF が削除されます。これは、btrfs_log_new_name() を呼び出すとき、名前を変更する際に発生します。 6) ファイルを fsync し、前の手順で行われたログツリーの変更を保持しますbtrfs_log_new_name() は、メモリ内のログツリーのみを更新します。 7) 電源障害があります。 8) 次に fs がマウントされるとき、ログのリプレイが発生し、ディレクトリ dir1 の inode を処理するときに、新しい INODE_REF が見つかり、そのリンクが追加されますが、古い親がログされていないため、inode の古いリンクは削除しません。ディレクトリ inode dir1 のディレクトリ。その結果、サブボリュームツリーのエクステントバッファの writeback をトリガーすると、ログのリプレイが終了した後に、ツリーチェックで、2 のハードリンクカウントのディレクトリがあることと、マウントエラーが発生することが検出されます。dmesg/syslog で報告されるエラーとスタックトレースは次のとおりです[ 3845.729764] BTRFS 情報デバイス dm-0ツリーログリプレイを開始します 3845.730304] ページ: refcount:3 mapcount:0 mapping:000000005c8a3027 index:0x1d00 pfn:0x11510c [3845.731236] memcg:ffff9264c02f4e00 [ 3845.731751] aops:btree_aops [btrfs] ino:1 [ 3845.732300] flags
    0x17fffc00000400a(uptodate|private|back|node=0|zone=2|lastcpupid=0x1ffff) [ 3845.733346] raw
    017fffc00000400a 0000000000000000 dead000000000122 ffff9264d978aea8 [ 3845.734265] raw: 0000000000001d00 ffff92650e6d4738 00000003ffffffff ffff9264c02f4e00 [ 3845.735305] page dumped because: eb page dump [3845.735981] BTRFS critical (device dm-0): corrupt leaf: root=5 block=30408704 slot=6 ino =257、無効な nlink2 は dir に対して 1 以上のバージョンを期待しません [ 3845.737786] BTRFS 情報デバイス dm-0リーフ 30408704 gen 10 合計 ptrs 17 空き領域 14881 所有者 5 [ 3845.737789] BTRFS 情報デバイス dm-0 0: refs 4 lock_owner 0 current 30701 [ 3845.737792] item 0 key256 INODE_ITEM 0itemoff 16123 itemize 160 [ 3845.737794、inode 生成 3 transid 9 size 16 nbytes 16384 [ 3845.737795] ブロックグループ 0 モード 40755 リンク 1 uid 0 gid 0 [3845.737797] rdev 0 シーケンス 2 フラグ 0x0 [ 3845.737798] atime 1764259517.0 [ 3845.737800] ctime 1764259517.572889464 [ 3845.737801] mtime 1764259517.572889464 [ 3845.737802]、otime 1764259517.0 [3845.737803] item 1 key256 INODE_REF 256itemoff 16111 itemsize 12 [ 3845.737805] index 0 name_len 2 [3845.737807] item 2 key256 DIR_ITEM 2363071922itemoff 16077 itemsize 34 [ 3845.737808] location key257 10type 2 [ 3845.737810] transid 9 data_len 0 name_len 4 [ 3845.737811] item 3k ey256 DIR_ITEM 2676584006itemoff 16043 itemsize 34 [ 3845.737813] location key258 10type 2 [ 3845.737814] transid 9 data_len 0 name_len 4 [ 3845.737815] item 4 key256 DIR_INDEX 2itemoff 16009 itemsize 34 [3845.737816] ロケーションキー257 10タイプ 2 [ ---truncated---CVE-2025-68778]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68778

low Nessus プラグイン ID 283613

バージョン 1.16