Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smbclientリースブレークとの open_cached_dir での競合を回避します。find_or_create_cached_dir から返される既存の有効な cfid は、リースブレークと競合する可能性があります。つまり、open_cached_dir はこれを有効とはみなせず、新たに構築されていると考えます。これにより、キュー状態のリースブレーク作業が実行される前に割り当てが発生した場合、dentry 参照が漏洩します。find_or_create_cached_dir を越えて cfid_list_lock を拡張し、結果がチェックされる場合の競合を回避します。CVE-2025-37954

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37954

medium Nessus プラグイン ID 245354

バージョン 1.22