Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - afs修正儲存格匿名金鑰的延遲配置。儲存格匿名金鑰的配置是在背景執行緒中與其他儲存格設定 (例如執行 DNS 向上呼叫) 一起在背景執行緒中完成。在報告的錯誤中這是由 afs_parse_source() 剖析提供給 mount() 的裝置名稱並以儲存格名稱呼叫 afs_lookup_cell() 所觸發。然後正常金鑰查閱嘗試使用匿名驗證金鑰上的金鑰描述作為 request_key() 的參照但該金鑰可能尚未設定因此可能發生 oops。因動態查閱失敗的修正而更有可能發生此問題。透過在建立記錄時先配置參照名稱並將其附加至 afs_cell 記錄來修正此問題。其可與儲存格名稱共用記憶體配置 (遺憾的是儲存格名稱前面已加上 afs@因此無法與儲存格名稱重疊因為儲存格名稱前已加上「.」作其他用途)。然後此參照名稱會傳送至 request_key()。其次現在會在 afs_request_key() 中要求金鑰的時間點 (若尚未配置 anon 金鑰) 視需要配置 anon 金鑰。mutex 用於防止一個儲存格發生多個配置。第三在尚未配置匿名金鑰的情況下 (若需要)使 afs_request_key_rcu() 傳回 NULL然後呼叫端可傳回 -ECHILD 退出 RCU 模式並可呼叫 afs_request_key()。請注意匿名金鑰對於使金鑰查閱快取運作是必要的因為其目前不會快取負查閱但可能值得進行一些調查以了解是否可以改用 NULL。 (CVE-2025-68299)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68299

medium Nessus Plugin ID 278819

版本 1.7