Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfsd如果無法將 dl_stid 放置到佇列 dl_recall 中在呼叫 nfsd4_run_cb 以將 dl_recall 排入 callback_wq 的佇列之前我們會增加 dl_stid 的參照計數。我們預期在處理完對應的 work_struct 後dl_stid 的參照計數會透過回呼函式 nfsd4_cb_recall_release 遞減。但是如果呼叫 nfsd4_run_cb 失敗則增加的 dl_stid 參照計數將不會相應減少進而導致下列 nfs4_stid 洩漏未參照物件 0xffff88812067b578 (大小 344)comm nfsd、pid 2761、jiffies 4295044002 (5541.241s) 十六進位dump (前 32 個位元組)01 00 00 00 6b 6b 6b 6b b8 02 c0 e2 81 88 ff ff ....kkkk......... 00 6b 6b 6b 6b 6b 6b 00 00 00 00 ad 4e ad de .kkkkkkk.....N.. backtrace: kmem_cache_alloc+0x4b9/0x700 nfsd4_process_open1+0x34/0x300 nfsd4_open+0x2d1/0x9d0 nfsd4_proc_compound+0x7a2/0xe30 nfsd_dispatch+0x241/0x3e0 svc_process_common+0x5d3/0xcc0 svc_process+0x2a3/0x320 nfsd +0x180/0x2e0 kthread+0x199/0x1d0 ret_from_fork+0x30/0x50 ret_from_fork_asm+0x1b/0x30 unreferenced object 0xffff8881499f4d28 (size 368): comm nfsd, pid 2761, jiffies 4295044005 (age 5541.239s) hex dump (first 32 bytes): 01 00 00 00 00 00 00 00 30 4d 9f 49 81 88 ff ff ........0M.I.. 30 4d 9f 49 81 88 ff ff 20 00 00 00 01 00 00 00 0M.I.. .. .. backtra ce: kmem_cache_alloc+0x4b9/0x700 nfs4_alloc_stid+0x29/0x210 alloc_init_deleg+0x92/0x2e0 nfs4_set_delegation+0x284/0xc00 nfs4_open_delegation+0x216/0x3f0 nfsd4_process_open2+0x2b3/0xee0 nfsd4_open+0x770/0x9d0 nfsd4_proc_compound+0x7a2/0xe30 nfsd_dispatch+0x241/0x3e0 svc_process_common+0x5d3 /0xcc0 svc_process+0x2a3/0x320 nfsd+0x180/0x2e0 kthread+0x199/0x1d0 ret_from_fork+0x30/0x50 ret_from_fork_asm+0x1b/0x30 透過檢查 nfsd4_run_cb 的結果來修正此問題若無法將 dlrecall 排入佇列則呼叫 nfs4_put_stid。 (CVE-2025-22025)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22025

medium Nessus Plugin ID 246513

版本 1.15