Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复 dacloffset 边界检查中的溢出 dacloffset 字段最初键入为 int并用于未检查的加法从而可溢出并绕过 smb_check_perm_dacl() 和 smb_inherit_dacl() 中的现有边界检查。这可在取消引用 DACL 指针时导致越界内存访问和内核崩溃。此修补程序将 dacloffset 转换为 unsigned int并使用 check_add_overflow() 验证对 DACL 的访问。 (CVE-2025-22039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22039

high Nessus 插件 ID 245312

版本 1.14