Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - smb用戶端修正多通道解密中的 UAF 在提交 f7025d861694 (smb用戶端僅為主要伺服器配置密碼編譯) 和提交 b0abcd65ec54 (smb用戶端修正非同步解密中的 UAF)之後通道開始重複使用主要通道的 AEAD TFM執行同步解密但該動作無法執行因為可能有多個 cifsd 執行緒 (每個通道一個執行緒) 同時存取以執行解密。這可修正針對 Windows Server 2022 執行含有「vers=3.1.1,multichannel,max_channels=4,seal」的 fstest generic/249 時出現的下列 KASAN 展開錯誤： KASANgf128mul_4k_lle+0xba/0x110 讀取中存在 slab 釋放後使用由 cifsd/986 任務在 addr ffff8881046c18a0 發現大小為 8 的 CPU3 UID0 PID
    986 Commcifsd 未受污染的 6.15.0-rc1 #1 PREEMPT(自發) 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)、BIOS 1.16.3-3.fc41 04/01/2014 呼叫追踪 <TASK> dump_stack_lvl+0x5d/0x80 print_report+0x156/0x528 ? gf128mul_4k_lle+0xba/0x110 ? __virt_addr_valid+0x145/0x300 ? __phys_addr+0x46/0x90 ? gf128mul_4k_lle+0xba/0x110 kasan_report+0xdf/0x1a0 gf128mul_4k_lle+0xba/0x110 gf128mul_4k_lle+0xba/0x110 ghash_update+0x189/0x210 shash_ahash_update+0x295/0x370 __pfx_shash_ahash_update+0x10/0x10 ?
    __pfx_shash_ahash_update+0x10/0x10 ? __pfx_extract_iter_to_sg+0x10/0x10 ?
    ___kmalloc_large_node+0x10e/0x180 ? __asan_memset+0x23/0x50 crypto_ahash_update+0x3c/0xc0 gcm_hash_assoc_remain_continue+0x93/0xc0 crypt_message+0xe09/0xec0 [cifs] __pfx_crypt_message+0x10/0x10 [cifs] _raw_spin_unlock+0x23/0x40 ? __pfx_cifs_readv_from_socket+0x10/0x10 [cifs] decrypt_raw_data+0x229/0x380 [cifs] __pfx_decrypt_raw_data+0x10/0x10 [cifs]
    __pfx_cifs_read_iter_from_socket+0x10/0x10 [cifs] smb3_receive_transform+0x837/0xc80 [cifs]
    __pfx_smb3_receive_transform+0x10/0x10 [cifs] __pfx___might_resched+0x10/0x10 ?
    __pfx_smb3_is_transform_hdr+0x10/0x10 [cifs] cifs_demultiplex_thread+0x692/0x1570 [cifs]
    __pfx_cifs_demultiplex_thread+0x10/0x10 [cifs] rcu_is_watching+0x20/0x50 ? rcu_lockdep_current_cpu_online+0x62/0xb0 find_held_lock+0x32/0x90 ? kvm_sched_clock_read+0x11/0x20 ? local_clock_noinstr+0xd/0xd0 trace_irq_enable.constprop.0+0xa8/0xe0 ?
    __pfx_cifs_demultiplex_thread+0x10/0x10 [cifs] kthread+0x1fe/0x380 ? kthread+0x10f/0x380 ?
    __pfx_kthread+0x10/0x10 ? local_clock_noinstr+0xd/0xd0 ret_from_fork+0x1b/0x60 local_clock+0x15/0x30 lock_release+0x29b/0x390 ? rcu_is_watching+0x20/0x50 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x31/0x60 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> (CVE-2025-37750)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37750

high Nessus Plugin ID 247270

版本 1.9