Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd修复 nfsd_set_fh_dentry() 中的 refcount 泄漏 nfsd 导出 NFSv4 所使用的伪根文件系统以便通过使用来自已知根文件句柄的 LOOKUP 请求查找各种导出的文件系统。NFSv3 使用 MOUNT 协议查找这些导出的文件系统因此未获得伪根文件系统的访问权限。如果 v3或 v2 客户端使用该文件系统中的文件句柄nfsd_set_fh_dentry() 将报告一个错误但仍将导出存储在 struct svc_fh 中即使它也终止引用 (exp_put())。这意味着调用 fh_put() 时将丢弃额外的引用从而导致释放后使用以及可能的拒绝服务。正常的 NFS 使用不会向 v3 客户端提供 pseudo-root 文件句柄。此缺陷仅可由合成错误文件句柄的客户端触发。为了修复此问题我们会在检测到所有可能的错误情况后将分配移动到 svc_fh。
    (CVE-2025-40212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40212

high Nessus 插件 ID 276664

版本 1.14