Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs-ENOSPC のため、インライン からのフォールバックで、データ予約を解放しません。 -ENOSPC によるインラインエクステントの作成に失敗した場合は、通常の COW パスを通過したり、エクステントを予約したり、順番付きエクステントを作成したりするよう試みます。 。ただし、予約した qgroup データは常に解放されていました。これは、データを使用するので間違っています。フォールバックを行わない場合のみret <= 0、__cow_file_range_inline() で予約された qgroup データを解放することで、これを修正します。CVE-2025-71269

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71269

medium Nessus プラグイン ID 302956

バージョン 1.18