Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd如果无法将 dl_recall 排入队列则放置 dl_stid 在调用 nfsd4_run_cb 将 dl_recall 排入 callback_wq 队列之前我们递增了 dl_stid 的引用计数。我们预计在处理相应的 work_struct 后将通过回调函数 nfsd4_cb_recall_release 减少 dl_stid 的引用计数。但是如果对 nfsd4_run_cb 的调用失败则增加的 dl_stid 引用计数不会相应地减少从而导致以下 nfs4_stid 泄漏未引用对象 0xffff88812067b578 (size 344): comm nfsd, pid 2761, jiffies 4295044002 (age 5541.241s) hex转储前 32 字节: 01 00 00 00 6b 6b 6b 6b b8 02 c0 e2 81 88 ff ff ....kkkk.. 00 6b 6b 6b 6b 6b 6b 6b 00 00 00 00 ad 4e ad de .kkkkkkk.....N.. backtrace: kmem_cache_alloc+0x4b9/0x700 nfsd4_process_open1+0x34/0x300 nfsd4_open+0x2d1/0x9d0 nfsd4_proc_compound+0x7a2/0xe30 nfsd_dispatch+0x241/0x3e0 svc_process_common+0x5d3/0xcc0 svc_process+0x2a3/0x320 nfsd +0x180/0x2e0 kthread+0x199/0x1d0 ret_from_fork+0x30/0x50 ret_from_fork_asm+0x1b/0x30 unreferenced object 0xffff8881499f4d28 (size 368): comm nfsd, pid 2761, jiffies 4295044005 (age 5541.239s) hex dump (first 32 bytes): 01 00 00 00 00 00 00 00 30 4d 9f 49 81 88 ff ff ..0M.I.... 30 4d 9f 49 81 88 ff ff 20 00 00 00 01 00 00 00 0M.I.. .. .. 回溯ce: kmem_cache_alloc+0x4b9/0x700 nfs4_alloc_stid+0x29/0x210 alloc_init_deleg+0x92/0x2e0 nfs4_set_delegation+0x284/0xc00 nfs4_open_delegation+0x216/0x3f0 nfsd4_process_open2+0x2b3/0xee0 nfsd4_open+0x770/0x9d0 nfsd4_proc_compound+0x7a2/0xe30 nfsd_dispatch+0x241/0x3e0 svc_process_common+0x5d3 /0xcc0 svc_process+0x2a3/0x320 nfsd+0x180/0x2e0 kthread+0x199/0x1d0 ret_from_fork+0x30/0x50 ret_from_fork_asm+0x1b/0x30 通过检查 nfsd4_run_cb 的结果来修复此问题并在无法排队 dl_recall 时调用 nfs4_put_stid。 (CVE-2025-22025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22025

medium Nessus 插件 ID 246513

版本 1.15