Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - afs修复单元匿名密钥的延迟分配 单元匿名密钥的分配与其他单元设置一起在后台线程中完成例如执行 DNS 上调。在报告的缺陷中触发方式为 afs_parse_source() 解析提供给 mount() 的设备名称并使用单元名称调用 afs_lookup_cell()。然后正常密钥查找尝试使用匿名认证密钥的密钥描述作为 request_key() 的引用 - 但可能尚未设置因此可能发生 oops。修复动态查找失败后更有可能发生此问题。修复此问题的方法是在创建记录时首先分配引用名称并将其附加到 afs_cell 记录。它可与 cell name 共享内存分配遗憾的是它不能通过在单元格名称前面预加 afs@ 来将其重叠因为单元格名称已经具有用于其他目的的前缀“.”。然后此引用名称会传递至 request_key()。此外现在会在 afs_request_key() 中请求密钥时根据需要分配 anon 密钥如果尚未分配。互斥体用于防止对一个单元格进行多种分配。第三如果匿名密钥尚未分配如果我们需要使 afs_request_key_rcu() 返回 NULL然后调用程序可返回 -ECHILD 以退出 RCU 模式并且可调用 afs_request_key()。请注意匿名密钥对于使密钥查找缓存工作是必需的因为匿名密钥当前不会缓存负查找但可能值得进行一些调查以查看是否可以改用 NULL。 (CVE-2025-68299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68299

medium Nessus 插件 ID 278819

版本 1.7