Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  * =2 NBD_CLEAR_SOCK // config_refs=1 关闭 nbd // config_refs=0 refcount_inc -> uaf ------------[此处剪切 ]------------ refcount_t添加在 0 上释放后使用。WARNING: CPU24 PID: 1014 at lib/refcount.c:25 refcount_warn_slurate+0x12e/0x290 nbd_genl_connect+0x16d0/0x1ab0 genl_family_rcv_msg_doit+0x1f3/0x310 genl_rcv_msg+0x44a/0x790 添加延迟可通过&nbd->config_refs) in nbd_genl_connect()
    mutex_unlock(&nbd->config_lock); if (!ret) { set_bit(NBD_RT_HAS_CONFIG_REF, &config->runtime_flags); + printk休眠前\n) + mdelay(5 * 1000); + printk休眠后\n) refcount_inc(&nbd->config_refs);
    nbd_connect_reply(info, nbd->index); } (CVE-2025-68366)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68366

high Nessus 插件 ID 279739

版本 1.35