Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ksmbdipc修正 ipc_msg_send_request 中的釋放後使用錯誤 ipc_msg_send_request() 在堆疊上使用 ipc_msg_table_entry 來等待一般 netlink 回覆。一般 netlink 處置程式 (handle_generic_event()/handle_response()) 會填入 ipc_msg_table_lock 下的 entry->response但 ipc_msg_send_request() 會在未保留相同鎖定的情況下驗證及釋放 entry->response。在高並行情況下這會允許發生爭用其中 handle_response() 將資料複製到 entry->response而 ipc_msg_send_request() 剛剛釋放它會導致 KASAN 在 handle_generic_event(): 錯誤中報告平台釋放後使用。 handle_generic_event+0x3c4/0x5f0 中的 slab 釋放後使用 [ksmbd] 由工作 pool/109349 於 addr ffff888198ee6e20 ... 由 task 釋放kvfree ipc_msg_send_request [ksmbd] ksmbd_rpc_open -> ksmbd_session_rpc_open [ksmbd] 修正- 驗證 entry->response 時取得 ipc_msg_send_request() 中的 ipc_msg_table_lock在無效時將其釋放並從 ipc_msg_table 移除項目。- 只會在鎖定下移除雜湊項目後才將最終 entry->response 指標傳回呼叫者。- 在錯誤路徑中傳回 NULL同時保留原始 API 語意。這會使所有 entry->response 的存取與 handle_response() (已更新並填滿 ipc_msg_table_lock 下的回應緩衝區) 一致並關閉允許 UAF 的爭用。 (CVE-2025-68263)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68263

critical Nessus Plugin ID 278862

版本 1.20