Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifsclient修复 smb3_fs_context_parse_param 中的内存泄漏 用户调用 fsconfig 两次但当程序退出时free() 仅为第二次 fsconfig 释放 ctx->source而非第一次。关于 fc->sourcefs 上下文中没有涉及其内存回收的代码。要修复此内存泄漏请在每次解析之前释放与 ctx 或 fc 对应的源内存。 syzbot 报告了缺陷内存泄漏未引用对象 0xffff888128afa360大小 96backtrace (crc 79c9c7ba)kstrdup+0x3c/0x80 mm/util.c:84 smb3_fs_context_parse_param+0x229b/0x36c0 fs/smb/client/fs_context.c:1444 BUG内存泄漏未引用对象 0xffff888112c7d900大小 96backtrace (crc 79c9c7ba)smb3_fs_context_fullpath+0x70/0x1b0 fs/smb/client/fs_context.c:629 smb3_fs_context_parse_param+0x2266/0x36c0 fs/fsmb/context/context/context/contextCVE-2025-40268

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40268

medium Nessus 插件 ID 277710

版本 1.27