Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbdIP ごとの制限が接続を拒否する場合、受け入れられたソケットを閉じます。ksmbd_kthread_fn() で IP ごとの接続制限を超えた場合、コードは ret = -EAGAIN を設定し、受け入れたばかりのソケットを閉じずに受け入れループを継続します。これにより、単一の IP からの拒否された試行ごとに 1 つのソケットが漏洩し、軽微なリモート DoS が可能になります。続行する前に client_sk をリリースします。このバグは ZeroPath で見つかりました。
    (CVE-2025-68246)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68246

medium Nessus プラグイン ID 278879

バージョン 1.19