Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/smb一貫性のない refcnt の更新を修正します refcount の潜在的な一貫性のない更新が「smb2_compound_op」で特定されました。このような一貫性のない更新により、リソースが漏洩する可能性があります。バグである可能性がある理由1. 関数のコメントセクションで、この関数の呼び出し後に「cfile」への参照をドロップする必要があると明確に述べています。 2. パッチが適用されたパスを除いて、すべてのコントロールフローパスが「cfile」への参照をチェックし、ドロップします。 3. 既存の呼び出し元は、次の場合に「cfile」の refcount 更新を処理しません
    -ENOMEM が返されます。のバグを修正するために、余分な goto ラベルアウトが追加され、クリーンアップのロジックが常に尊重されるようにします。この問題は「vars」の割り当て障害によって引き起こされるため、ラベルの完了と出力の間のクリーンアップロジックは安全に無視できます。関数「is_replayable_error」の定義によると、ENOMEM のエラーコードは回復できません。したがって、リプレイロジックも無視されます。CVE-2025-39819

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39819

medium Nessus プラグイン ID 265199

バージョン 1.8