Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/smb修复不一致的 refcnt 更新在“smb2_compound_op”中发现可能出现不一致的 refcount 更新。此类不一致的更新可能会导致资源泄漏。可能的缺陷1。在函数的注释部分明确指出调用此函数后应删除对“cfile”的引用。 2. 每个控制流路径都会检查并终止对“cfile”的引用除非经过修补。 3. 在以下情况下现有调用方将不会处理“cfile”的 refcount 更新
    返回 -ENOMEM。为修复此缺陷添加了额外的 goto 标签输出以确保始终遵守清除逻辑。由于该问题是由“vars”的分配失败引起因此可以安全地忽略标签 finish 和 out 之间的清理逻辑。根据函数“is_replayable_error”的定义-ENOMEM 的错误代码不可恢复。因此重放逻辑也会被忽略。 (CVE-2025-39819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39819

medium Nessus 插件 ID 265199

版本 1.8