Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd__smb2_lease_break_noti() での use-after-free を修正し、tcp_transport を ksmbd_conn_free に移動します。ksmbd サーバースレッドが終了する際に ksmbd 接続が参照される場合、解放されませんが、conn->tcp_transport は解放されます。 __smb2_lease_break_noti は、接続が切断された際に非同期的に実行される可能性があります。 __smb2_lease_break_noti は ksmbd_conn_write を呼び出します。これにより、conn->ksmbd_transport がすでに解放されている場合に use-after-free が発生する可能性があります。CVE-2025-37777

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37777

high Nessus プラグイン ID 245195

バージョン 1.30