Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFS修复委派时间戳时的 LTP 测试失败启用委派时间戳时utimes01 和 utime06 测试失败尤其是在使用“nobody”用户 ID 修改 atime 和 mtime 字段的子测试中。此问题可按如下方式重现# echo /media *(rw,no_root_squash,sync) >> /etc/exports # export -ra # mount -o rw,nfsvers=4.2 127.0.0.1:/media /tmpdir # cd /opt/ ltp # ./runltp
    -d /tmpdir -s utimes01# ./runltp -d /tmpdir -s utime06 出现此问题的原因是在 inode 允许委派时间戳时nfs_setattr 未针对调用者的 fsuid 验证 inode 的 UID。
    此修补程序添加了 UID 检查如果不匹配则将请求发送到服务器进行权限检查。 (CVE-2025-68242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68242

medium Nessus 插件 ID 278839

版本 1.1