Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbdipc修复 ipc_msg_send_request ipc_msg_send_request() 等待通用 netlink 回复时使用堆栈上的 ipc_msg_table_entry 中的释放后使用。通用 netlink 处理程序 (handle_generic_event()/handle_response()) 填充 ipc_msg_table_lock 下的 entry->response但 ipc_msg_send_request() 用于验证和释放 entry->response 而不保持相同的锁定。在高并发情况下可能会发生争用handle_response() 正在将数据复制到 entry->response 而 ipc_msg_send_request() 才刚释放数据进而导致由 KASAN 在 handle_generic_event() 中报告 slab 释放后使用缺陷KASAN handle_generic_event+0x3c4/0x5f0 中的 slab 释放后使用 [ksmbd] 由 task pool/109349 在 addr ffff888198ee6e20 写入大小 12 ... 由任务释放 kvfree ipc_msg_send_request [ksmbd] ksmbd_rpc_open -> ksmbd_session_rpc_open [ksmbd] 修复方式- 验证 entry->response 时在 ipc_msg_send_request() 中获取 ipc_msg_table_lock在无效时将其释放并从 ipc_msg_table 中删除该条目。- 仅在删除锁定下的哈希条目之后才将最终 entry->response 指针返回给调用程序。- 在错误路径中返回 NULL保留原始 API 语义。这使得对 entry->response 的所有访问与 handle_response() 一致它已经更新并填充 ipc_msg_table_lock 下的响应缓冲区并结束允许 UAF 的争用。 (CVE-2025-68263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68263

critical Nessus 插件 ID 278862

版本 1.20