Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NFSD針對新的 time_deleg FATTR4 屬性定義動作NFSv4 用戶端不會針對這些新屬性傳送合法的 GETATTR 要求因為這些新屬性預定僅供搭配 CB_GETATTR 和 SETATTR 使用。
    但是如果 NFSD 看到查詢這些屬性的 GETATTR 要求則除了損毀之外還必須進行其他動作。RFC 8881 第 18.7.3 節陳述 > 如果用戶端要求的每個屬性受到 目標檔案系統的伺服器支援則伺服器必須傳回一個值。如果伺服器不支援目標檔案系統上的特定 > 屬性則它不得傳回 > 屬性值也不得在結果 > 點陣圖中設定屬性位元。如果支援目標上的 > 屬性伺服器必須傳回錯誤但無法取得其值。在此情況下 > 不會傳回任何屬性值。此外RFC 9754 第 5 節規定： > 這些新屬性無法與 GETATTR、VERIFY、 > 和 NVERIFY 一起使用且只能由持有適當委派的用戶端與 CB_GETATTR 和 SETATTR > 一起使用。因此似乎沒有規格要求的特定伺服器回應。依照透過 GETATTR 查詢這些屬性的無效指引NFSD 將傳回 nfserr_inval進而使要求完全失敗。 (CVE-2025-40326)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40326

medium Nessus Plugin ID 278685

版本 1.1