Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 還原 NFSD：移除每個 NFSv4 組合的作業次數上限 我發現pynfs COMP6 現在會讓連線或租用處於奇怪狀態進而造成 CLOSE9 無限期懸置。我已經深入研究了一些問題但我還無法從根本上解決它。不過我一分為二來提交 48aab1606fa8 (NFSD移除每個 NFSv4 複合的作業數目上限)。Tianshuo Han 也報告解碼 NFSv4 COMPOUND 時可能存在的弱點。攻擊者可在 COMPOUND 標頭中放置任意大的 op 計數進而導致 [ 51.410584] nfsdvmalloc 錯誤大小 1209533382144超出總頁模式0xdc0(GFP_KERNEL|__GFP_ZERO)、nodemask=(null)、cpuset =/,mems_allowed=0 當 NFSD 嘗試配置 COMPOUND op 陣列時。讓我們還原operation-per-COMPOUND 限制但現在增加至 200。 (CVE-2025-40210)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40210

medium Nessus Plugin ID 276562

版本 1.1