Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb/serverReplaceIfExists とリンクする際のデッドロックを回避します。smb2_create_link() が ReplaceIfExists セットで呼び出され、名前が存在する場合、デッドロックが発生します。 ksmbd_vfs_kern_path_locked() は成功し、親ディレクトリはロックされます。その後、ksmbd_vfs_remove_file() がファイルを削除します。その後、親がまだロックされている間に、ksmbd_vfs_link() が呼び出されます。同じ親をロックしようとし、デッドロックになります。このパッチは、ksmbd_vfs_kern_path_unlock() の呼び出しを *before* ksmbd_vfs_link() に移動し、コードを簡素化して file_present フラグ変数を削除します。CVE-2025-38711

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38711

medium Nessus プラグイン ID 261544

バージョン 1.34