Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb 客户端修复 cifs_construct_tcon() 中的内存泄漏当指定了 domain= 进行多用户挂载并使用 cifscreds 时cifs_set_cifscreds() 最终将以设置 @ctx->domainname因此需要在离开 cifs_construct_tcon() 之前将其释放。此更新修复 kmemleak 报告的下列内存泄漏问题
    mount.cifs //srv/share /mnt -o domain=ZELDA,multiuser,... su - testuser cifscreds add -d ZELDA -u testuser ... ls /mnt/1 ... umount /mnt echo scan > / sys/kernel/debug/kmemleak cat /sys/kernel/debug/kmemleak 未引用的对象 0xffff8881203c3f08大小 8comm ls、pid 5060、jiffies 4307222943 十六进制转储前 8 个字节5a 45 4c 44 41 00 cc cc ZELDA。回溯 (crc d109a8cf)
    __kmalloc_node_track_caller_noprof+0x572/0x710 kstrdup+0x3a/0x70 cifs_sb_tlink+0x1209/0x1770 [cifs] cifs_get_fattr+0xe1/0xf50 [cifs] cifs_get_inode_info+0xb5/0x240 [cifs] cifs_revalidate_dentry_attr+0x2d1/0x470 [cifs] cifs_getattr+0x28e/0x450 [cifs] vfs_getattr_nosec+0x126/0x180 vfs_statx+0xf6/0x220 do_statx+0xab/0x110 __x64_sys_statx+0xd5/0x130 do_syscall_64+0xbb/0x380 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2025-68295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68295

medium Nessus 插件 ID 278883

版本 1.16