Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在核心 ksmbd 模組中的 SMB2 讀取要求處理中發現一個瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，洩漏受影響 Linux 安裝的敏感資訊。只有已啟用 ksmbd 的系統容易受到此 CVE 影響。 (CVE-2023-39179)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在处理内核 ksmbd 模块中的 SMB2 读取请求的过程中发现一个缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞泄露受影响的 Linux 安装上的敏感信息。仅启用了 ksmbd 的系统容易受到此 CVE 的攻击。 (CVE-2023-39179)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - カーネルの ksmbd モジュールの SMB2 読み取りリクエストの処理に欠陥が見つかりました。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者がこれを悪用して、影響を受けるLinuxインストールに関する機密情報を漏えいする可能性があります。ksmbd が有効になっているシステムのみが、この CVE に対して脆弱です。 （CVE-2023-39179）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found within the handling of SMB2 read requests in the kernel ksmbd module. The issue results     from the lack of proper validation of user-supplied data, which can result in a read past the end of an     allocated buffer. An attacker can leverage this to disclose sensitive information on affected     installations of Linux. Only systems with ksmbd enabled are vulnerable to this CVE. (CVE-2023-39179)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
225920	Linux Distros 未修補弱點：CVE-2023-39179	Nessus	Misc.	2025/3/5	2026/7/17	high
225920	Linux Distros 未修补的漏洞: CVE-2023-39179	Nessus	Misc.	2025/3/5	2026/7/17	high
225920	Linux Distros のパッチ未適用の脆弱性: CVE-2023-39179	Nessus	Misc.	2025/3/5	2026/7/17	high
239227	TencentOS Server 4: kernel (TSSA-2025:0048)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	critical
225920	Linux Distros Unpatched Vulnerability : CVE-2023-39179	Nessus	Misc.	2025/3/5	2026/7/17	high

検出

プラグインの検索

high

high

high

critical

high