Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsbtrfs_get_or_create_delayed_node() での use-after-free の警告を修正します。以前は、btrfs_get_or_create_delayed_node() は、root->delayed_nodes ロックを取得する前に、delayed_node の refcount を設定しました。コミット e8513c012de7btrfsdelayed_nodes に対して ref_tracker を実装しますは、refcount_set を重要セクション内に移動しました。これは、refcount の設定および btrfs_inode->delayed_node の設定の間に、メモリ障害がなくなっています。そのバリアがない場合、node->refs および btrfs_inode->delayed_node への保存が間違って表示される可能性があります。別のスレッドがbtrfs_inode->delayed_nodeを読み取って、まだ設定されていないrefcountをインクリメントしようとする可能性があります。これにより、refcountingのバグとuse-after-freeの警告が引き起こされます。修正は、ロック取得によって提供される暗黙のメモリバリアを利用するために、refcount_set を移動することで元に戻します。割り当てはロックのクリティカルセクションの外側で行われるため、GFP_ATOMIC の代わりに GFP_NOFS を使用できます。CVE-2025-71159

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71159

high Nessus プラグイン ID 296395

バージョン 1.3