Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smbclient修复 smb2_close_cached_fid() 中的潜在 UAFfind_or_create_cached_dir() 可能在 kref_put() 发现 refcount 降至零之后但在 smb2_close_cached_fid() 中获取 cfid_list_lock 之前获取新引用从而导致释放后使用。切换到 kref_put_lock()以便在保留 cfid_list_lock 的情况下调用 cfid_release()从而填补该漏洞。 (CVE-2025-40328)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40328

high Nessus 插件 ID 277878

版本 1.20