Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSDNFSv4 文件创建过程中忽略设置 ACL 在文件创建期间以命名主体设置 ACL 的 NFSv4 客户端会在事后检索 ACL并发现它只是默认 ACL基于模式位而非创建时的 ACL。文件创建期间请求的。这违反了 RFC 8881 第 6.4.1.3节ACL 属性设置为给定。问题会发生在 nfsd_create_setattr() 中由于其会调用 nfsd_attrs_valid() 以确定是否要调用 nfsd_setattr()。然而nfsd_attrs_valid() 仅检查 iattr 变更和安全标签而不检查 POSIX ACL。仅存在 ACL 时该函数返回 false、跳过 nfsd_setattr()并且 POSIX ACL 永远不会应用到该 inode。因此当客户端检索 ACL 时服务器在 inode 上发现没有 POSIX ACL 并返回从文件的模式位生成的 1而不是返回最初指定的 ACL。 (CVE-2025-68803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68803

medium Nessus 插件 ID 283610

版本 1.9