Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd不忽略 svc_proc_register() 的返回代码 当前nfsd_proc_stat_init() 忽略 svc_proc_register() 的返回值。如果 procfile 创建失败此后内核在尝试删除该条目时将会发出 WARN。修复了 nfsd_proc_stat_init() 以返回与 svc_proc_register() 相同类型的指针并修复了 nfsd_net_init() 以便进行检查并使 nfsd_net 构造在发生时失败。如果无法分配 dentry或已存在相同的 dentry则 svc_proc_register() 会失败。第二种情况在 nfsd_net 构造代码路径中不太可能出现因此如果发生请返回 -ENOMEM。 (CVE-2025-22026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22026

medium Nessus 插件 ID 249952

版本 1.14