Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smbclientsmb2_compound_op() の間違ったインデックス参照を修正します。smb2_compound_op() では、各コマンドの応答を処理するループが、応答バッファにアクセスするときに間違ったインデックスを使用します。この不適切なインデックス付けは、コマンド結果の不適切な処理につながります。また、間違って計算されたインデックスが MAX_COMPOUND 以上になると、領域外アクセスが発生する可能性があります。CVE-2025-39975

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39975

critical Nessus プラグイン ID 271546

バージョン 1.20