Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd在每个 IP 的限制拒绝连接时关闭已接受的套接字。在 ksmbd_kthread_fn() 中超过每个 IP 的连接限制时代码会设置 ret = -EAGAIN 并继续接受循环而不关闭刚接受的套接字。这样会从单个 IP 中每次被拒绝的尝试泄露一个套接字并造成轻微的远程 DoS。释放 client_sk 然后再继续。此缺陷在 ZeroPath 中发现。
    (CVE-2025-68246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68246

medium Nessus 插件 ID 278879

版本 1.18