遠端 Azure Linux 3.0 主機上安裝的 cifs-utils 版本比測試版舊。因此，此版本會受到 CVE-2025-2312 公告中提及的一個弱點影響。

  - 在 cifs-utils 中發現一個瑕疵。嘗試取得 Kerberos 認證時cifs-utils 套件中的 cifs.upcall 程式會在容器化環境中向上呼叫錯誤的命名空間。此問題可能導致洩漏主機之 Kerberos 認證快取中的敏感資料。 (CVE-2025-2312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新cifs-utils (CVE-2025-2312)

medium Nessus Plugin ID 234112

版本 1.1