Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsinode refs を記録する際に、競合する inode を常に検出します。名前の交換後に名前の交換操作または複数の非アトミックステップでの通常の名前の変更のいずれかで、2 つの inode であり、その中の少なくとも 1 つはディレクトリである場合、ログが追加され、の inode のみを含むツリーで、電源障害が発生した後に、他の inode が削除されないために削除が行われる可能性があります。ターゲット inode が内部にサブボリュームを含むディレクトリである場合、削除の試行が失敗する場合があります。これは、ログリプレイコードが、ルート項目inode 項目のみを指すディレクトリエントリを処理するように準備されていないためです。 1) 同じ親ディレクトリの下に、dir1inode Aと dir2inode Bのディレクトリがあります。 2) ディレクトリ dir1inode Aの下にファイルinode Cがあります。 3) ディレクトリ dir2inode B内にサブボリュームがあります (inode B)。 4) これらのすべての inode は、過去のトランザクションで保持され、現在はトランザクション N です。 5) ファイルの名前をinode Cに変更するため、btrfs_log_new_name() で inode C の last_unlink_trans を N に更新します6) dir1inode Aとdir2inode Bの名前交換が行われるため、交換後dir1はinode Bでdir2はinode Aです。名前変更を行う際に、inode AとBに対してbtrfs_log_new_name()を呼び出しますが、それらはディレクトリであるため、last_unlink_trans を N に更新しません。 7) ファイルinode Cに対する fsync が行われ、その inode に N の値を持つ last_unlink_trans があるため、親ディレクトリinode Aを記録しますbtrfs_log_all_parents() を通じて、btrfs_log_inode_parent() から呼び出されます。 8) そのため、inode Bがログされない状態で終了し、inode Aという古い名前になりました。copy_inode_items_to_log()で、inode Aをログインするとき、inode Aに生成があるため、競合するinodeがあるかどうかをチェックしていませんでした。inode Aには生成があるためです。現在のトランザクションよりも低い (過去のトランザクションで作成された) 9) 電源それ以降、ログツリーをリプレイする際、inode A に新しい名前があり、これが fs ツリーの inode B の名前と競合することが判明したため、inode B の削除を試みます...これは間違っています電源障害が発生する前にディレクトリが削除されず、そのディレクトリの内部にサブボリュームがあるため、replay_dir_deletes() および btrfs_unlink_inode() が inode の代わりに root を指す dir 項目を処理する準備ができていないため、削除の試行は失敗します。その場合、マウントは失敗し、以下のようなスタックトレースが得られます。
    [87.2314] BTRFS 情報デバイス dm-0ツリーログリプレイを開始 [87.2318] BTRFS 重要度最高デバイス dm-0サブボリュームへの参照削除に失敗しました、root 5 inode 256 親 25987.2332-- ----------[ここで編集]---- ------87.2338] BTRFSトランザクションが中止されましたエラー -287.2346] 警告警告CPU1 PID 638968 at fs/btrfs/inode.c:4345 __btrfs_unlink_inode+0x416/0x440 [btrfs] [87.2368] リンクされているモジュールbtrfs loop dm_thin_pool...[87.2470] CPU1 UID0 PID638968 Comm汚染された GW 6.18.0-rc7-btrfs-next-218+ #2 PREEMPT(full) [87.2489] 汚染された [W]=WARN [87.2494] ハードウェア名 QEMU Standard PCi440FX + PIIX、1996 、 BIOS rel-1.16.2-0-gea1b7a073390-prebuilt.qemu.org 04/01/2014 [87.2514] RIP
    0010:__btrfs_unlink_inode+0x416/0x440 [btrfs] [87.2538] コード: c0 89 04 24(...) [87.2568] RSP:
    0018:ffffc0e741f4b9b8 EFLAGS: 00010286 [87.2574] RAX: 000000000000000 RBX: ffff9d3ec8a6cf60 RCX:
    0000000000000000 [87.2582] RDX: 0000000000000002 RSI: ffffffff84ab45a1 RDI: 00000000ffffffff [87.2591] RBP: ffff9d3ec8a6ef20 R08: 0000000000000000 R09: ffffc0e741f4b840 [87.2599] R10: ffff9d45dc1fffa8 R11:
    0000000000000003 R12ffff9d3ee26d77e0 [87.2608[] R13: ffffc0e741f4ba98 R14: ffff9d4458040800 R15
    ffff9d44b6b7ca10 [87.2618] FS: 00007f7b9603a840(0000) GS:ffff9d4658982000(0000) knlGS:000000000000000 [87. ---truncated---CVE-2025-71183

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71183

medium Nessus プラグイン ID 297472

バージョン 1.3