Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ksmbd修正 alloc_preauth_hash() 中的 null 指標解除參照。用戶端會傳送格式錯誤的 smb2 交涉要求。 ksmbd 傳回錯誤回應。因此即使未配置 conn->preauth_info用戶端仍可傳送 smb2 工作階段設定。此修補程式新增了 KSMBD_SESS_NEED_SETUP 連線狀態以便在 smb2 交涉階段未完成時忽略工作階段設定要求。 (CVE-2025-22037)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22037

medium Nessus Plugin ID 244661

版本 1.16