Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd__close_file_table_ids の UAF を修正します。1 つのスレッドが経由してファイルを破壊した場合、use-after-free が可能になります。
    __ksmbd_close_fd が、別のスレッドにより参照を保持されます。fp->refcount の既存のチェックでは、これを防ぐのに十分ではありません。この修正では、ファイルテーブルからファイルを削除するセクションで ft->lock を実行します。これにより、2 つのスレッドが __close_file_table_ids を介して同じファイルポインターを取得すること、ならびに IDR からファイルを取得する でこの同じロックをすでに使用する他の関数が同じファイルポインターを取得することを阻止します。
    (CVE-2025-37952)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37952

high Nessus プラグイン ID 253747

バージョン 1.9