Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbdセッションログオフでの use-after-free を修正します。sess->user オブジェクトは現在、別のスレッドにより使用可能です。たとえば、別の接続が、解放されているセッションにバインドするためにセッションセットアップリクエストを送信した場合です。その接続のハンドラーは、sess->user を使用する smb2_sess_setup 関数にある可能性があります。CVE-2025-37899

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37899

high Nessus プラグイン ID 243644

バージョン 1.20