Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复 RPC 句柄列表访问中的争用条件 “sess->rpc_handle_list”XArray 管理 ksmbd 会话中的 RPC 句柄。对此列表的访问预期受到“sess->rpc_lock”rw_semaphore 的保护。但是锁定实现存在缺陷可能会导致潜在的争用条件。在 ksmbd_session_rpc_open() 中代码在调用 xa_store() 和 xa_erase() 前错误地仅获取读取锁定。由于这些操作会修改 XArray 结构，因此需要使用写入锁定来确保独占访问并防止并发修改造成数据损坏。此外ksmbd_session_rpc_method() 使用 xa_load() 访问列表而完全没有保持任何锁定。如果同时删除条目并取消引用指针这可导致读取不一致的数据或潜在的释放后使用。通过通过修复这些问题1. 使用 ksmbd_session_rpc_open() 中的 down_write() 和 up_write() 确保 XArray 修改期间的独占访问并确保在错误路径上正确释放锁定。 2. 在 ksmbd_session_rpc_method() 中添加 down_read() 和 up_read() 以安全保护查找。 (CVE-2025-40039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40039

medium Nessus 插件 ID 271914

版本 1.21