Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfsd修正 nfsd4_add_rdaccess_to_wrdeleg() 中的 nfsd_file 參照洩漏。nfsd4_add_rdaccess_to_wrdeleg() 會無條件以新取得的 nfsd_file 覆寫 fp->fi_fds[O_RDONLY]。不過如果用戶端已有從前一個 OPEN 作業開啟的 SHARE_ACCESS_READ此動作會覆寫現有指標而不釋放其參照進而使先前的參照孤立。此外函式原本將相同的 nfsd_file 指標儲存在只有一個參照的 fp->fi_fds[O_RDONLY] 和 fp->fi_rdeleg_file 中。當 put_deleg_file() 執行時它會清除 fi_rdeleg_file 並呼叫 nfs4_file_put_access() 以釋放檔案。不過nfs4_file_put_access() 只會在 fi_access[O_RDONLY] 計數器降為零時釋放 fi_fds[O_RDONLY]。如果在檔案上存在另一個 READ 開啟則計數器仍會維持提升狀態且永遠不會釋放來自委派的 nfsd_file 參照。這可能會在該檔案上造成開放衝突。然後在伺服器關閉時這些洩漏造成 __nfsd_file_cache_purge() 遇到檔案參照計數較高且無法清除由於該快取中仍配置 nfsd_file 物件因此最終觸發 kmem_cache_destroy() 中的 BUG()。 (CVE-2025-71090)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71090

medium Nessus Plugin ID 283652

版本 1.1