Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSD为新 time_deleg FATTR4 属性定义操作 NFSv4 客户端不会发送对这些新属性的合法 GETATTR 请求因为它们预期仅与 CB_GETATTR 和 SETATTR 一起使用。
    但是如果 NFSD 发现查询这些属性的 GETATTR 请求时其除崩溃之外还必须执行其他操作。RFC 8881 第 18.7.3 节指出> 服务器必须为客户端 > 请求的每个属性返回一个值如果该属性受到服务器针对目标文件系统的支持。如果服务器在目标文件系统上不支持特定 属性则其不得返回该属性值且不得设置结果位图中的属性位。如果服务器支持目标上的 > 属性但无法获得其值则其必须返回错误。在这种情况下 > 将不会返回任何属性值。此外RFC 9754 第 5 节指出 > 这些新属性不可与 GETATTR、VERIFY > 和 NVERIFY 一起使用而 > 只能由持有适当委派的客户端与 CB_GETATTR 和 SETATTR > 一起使用。因此规范中似乎并没有强制要求存在特定的服务器响应。根据“通过 GETATTR 查询这些属性无效”的指南NFSD 将返回 nfserr_inval从而使请求完全失败。 (CVE-2025-40326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40326

medium Nessus 插件 ID 278685

版本 1.6