Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cifs用戶端修正 smb3_fs_context_parse_param 中的記憶體洩漏使用者呼叫 fsconfig 兩次但程式結束時free() 只會釋放第二個 fsconfig 的 ctx->source 而不會釋放第一個 fsconfig。關於 fc->source在 fs 內容中沒有任何與其記憶體回收有關的程式碼。若要修正此記憶體洩漏問題請在每次剖析前釋放與 ctx 或 fc 對應的來源記憶體。 syzbot 報告錯誤記憶體洩漏未參照的物件 0xffff888128afa360 (大小 96)反向追踪 (crc 79c9c7ba)kstrdup+0x3c/0x80 mm/util.c:84 smb3_fs_context_parse_param+0x229b/0x36c0 fs/smb/client/fs_context.c:1444 錯誤記憶體洩漏未參照物件 0xffff888112c7d900 (大小 96)反向追踪 (crc 79c9c7ba)smb3_fs_context_fullpath+0x70/0x1b0 fs/smb/client/fs_context.c:629 smb3_fs_context_parse_param+0x2266/0x36c0 fs/smb4/38/s_context.c:629CVE-2025-40268)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40268

medium Nessus Plugin ID 277710

版本 1.4