Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ceph：修正爭用情形，在套用狀態之前驗證r_parent 新增驗證以確保快取的父目錄 inode 符合 MDS 回覆中的目錄資訊。這可防止用戶端爭用情形，其中並行作業 （例如重新命名） 會導致要求起始和回覆處理之間的r_parent變得過時，進而導致將狀態變更套用至不正確的目錄 inode。
    [ idryomov：折疊了 kerneldoc 修正和 Alex 的後續修正，以在更新 r_parent 時移動CEPH_CAP_PIN參照：當未持有父目錄鎖定時，req->r_parent 可能會過時，並更新為指向正確的 inode。然而，相關的CEPH_CAP_PIN參考並未調整。CEPH_CAP_PIN是基於會計目的而追蹤的 inode 上的參照。移動此圖釘對於保持會計平衡很重要。當引腳未從舊父項移至新父項時，會產生兩個問題：舊的過時父項上的參照從未釋放，導致參照洩漏。從未取得新父項的參照，因此會在 ceph_mdsc_release_request（） 中稍後產生參照溢位的風險。此修補程式會從舊父項釋放引腳，並在切換r_parent時為新父項取得引腳，以更正邏輯。這確保了參考會計保持平衡。] （CVE-2025-39927）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-39927

medium Nessus Plugin ID 269253

版本 1.22