Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smbclientsmb2_close_cached_fid() の潜在的な UAF を修正します。find_or_create_cached_dir() は、kref_put() が refcount がゼロへドロップするのを確認した後、smb2_close_cached_fid() で cfid_list_lock が取得される前に、新しい参照を取得する可能性があり、use-after-free を引き起こします。kref_put_lock() に切り替え、cfid_list_lock を保持して cfid_release() が呼び出され、そのギャップを埋めます。CVE-2025-40328

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40328

high Nessus プラグイン ID 277878

バージョン 1.20