Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smbclientcifs_construct_tcon() のメモリリークを修正domain= を指定し cifscreds を使用してマルチユーザーマウントを行う場合、cifs_set_cifscreds() は最終的に @ctx->domainname を設定するため、cifs_construct_tcon() を終了する前に解放する必要があります。これは、kmemleak によって報告された以下のメモリリークを修正します
    mount.cifs //srv/share /mnt -o domain=ZELDA,multiuser,...su - testuser cifscreds add -d ZELDA -u testuser ... ls /mnt/1 ... umount /mnt echo scan > / sys/kernel/debug/kmemleak cat /sys/kernel/debug/kmemleak の参照されていないオブジェクト 0xffff8881203c3f08サイズ 8サイズ 8サイズ 8詳細 ls、pid 5060、jiffies 4307222943 hex ダンプ最初の 8 バイト5a 45 4c 44 41 00 cc cc ZELDA。 .. backtracecrc d109a8cf
    __kmalloc_node_track_caller_noprof+0x572/0x710 kstrdup+0x3a/0x70 cifs_sb_tlink+0x1209/0x1770 [cifs] cifs_get_fattr+0xe1/0xf50 [cifs] cifs_get_inode_info+0xb5/0x240 [cifs] cifs_revalidate_dentry_attr+0x2d1/0x470 [cifs] cifs_getattr+0x28e/0x450 [cifs] vfs_getattr_nosec+0x126/0x180 vfs_statx+0xf6/0x220 do_statx+0xab/0x110 __x64_sys_statx+0xd5/0x130 do_syscall_64+0xbb/0x380 entry_SYSCALL_64_after_hwframe+0x77/0x7fCVE-2025-68295

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68295

medium Nessus プラグイン ID 278883

バージョン 1.2

バージョン 1.1

バージョン 1.2 Dec 18, 2025, 1:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512180127
バージョン 1.1 Dec 17, 2025, 4:56 PM New Plugin Feed: 202512171656