遠端 Debian 13 主機安裝了一個套件其受到 dsa-6092 公告中所提及的多個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6092-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 1 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 smb4k CVE ID CVE-2025-66002 CVE-2025-66003 Debian 錯誤 1122381

    在 smb4k (一種 KDE 桌面公用程式) 中發現兩個弱點會允許無權限的掛載 Samba/CIFS 網路共用可能會導致本機拒絕服務或本機權限提升。

    針對穩定的發行版本 (trixie)這些問題已在 4.0.0-1+deb13u1 版本中修正。

    我們建議您升級 smb4k 套件。

    如需 smb4k 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/smb4k

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在命令中不當中和引數分隔符號 (「引數插入」) 弱點會允許本機使用者透過 smb4k 掛載協助程式執行任意卸載 (CVE-2025-66002)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6092 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6092-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 1 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包smb4k CVE ID CVE-2025-66002 CVE-2025-66003 Debian 缺陷1122381

    在 smb4k一种 KDE 桌面实用工具中发现两个漏洞允许非特权挂载 Samba/CIFS 网络共享进而可导致本地拒绝服务或本地权限升级。

    对于稳定发行版本 (trixie)已在版本 4.0.0-1+deb13u1 中修复这些问题。

    我们建议您升级 smb4k 程序包。

    有关 smb4k 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/smb4k

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 命令中参数分隔符的不当中和“参数注入”漏洞允许本地用户通过 smb4k 挂载帮助程序执行任意卸载 (CVE-2025-66002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-4ce552d940 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン4.0.6への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c32cb4b7-ddcb-11f0-902c-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    vulndb による報告
    までの smb4k で、重大に分類される脆弱性が見つかりました 4.0.4。影響を受けるのは、マウントヘルパーコンポーネントの一部の未知の機能です。不明な入力による操作は、アクセス制御の脆弱性につながります。CWE は、この問題を CWE-284 として分類しています。製品は、認証されていないアクターからのリソースへのアクセスを制限しない、または不適切に制限します。これは、整合性と可用性に影響を与えます。アドバイザリは、seclists.org で入手できます。悪用は簡単だと思われます。この攻撃にアプローチするには、ローカルアクセスが必要です。技術的な詳細は不明であり、悪用はありません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6092 アドバイザリで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6092-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 1 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ smb4k CVE ID CVE-2025-66002 CVE-2025-66003 Debian バグ 1122381

    KDE デスクトップユーティリティである smb4k に 2 つの脆弱性が見つかりました。これにより、Samba/CIFS ネットワーク共有の権限のないマウントが可能になります。これにより、ローカルのサービス拒否またはローカルの権限昇格が引き起こされる可能性があります。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 4.0.0-1+deb13u1 で修正されています。

    お使いのsmb4kパッケージをアップグレードすることを推奨します。

    smb4k の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/smb4k

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9250fdf5cb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン4.0.6への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コマンドの引数の区切りを不適切に中和「引数インジェクション」の脆弱性により、ローカルのユーザーが smb4k マウントヘルパーを通じて任意のアンマウントを実行することが可能ですCVE-2025-66002

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 13 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-6092 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6092-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     January 01, 2026                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : smb4k     CVE ID         : CVE-2025-66002 CVE-2025-66003     Debian Bug     : 1122381

    Two vulnerabilities were discovered in smb4k, a KDE desktop utility     which allows unprivileged mounting of Samba/CIFS network shares, which     may result in local denial of service or local privilege escalation.

    For the stable distribution (trixie), these problems have been fixed in     version 4.0.0-1+deb13u1.

    We recommend that you upgrade your smb4k packages.

    For the detailed security status of smb4k please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/smb4k

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9250fdf5cb advisory.

    Update to version 4.0.6

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability allows     local users ton perform arbitrary unmounts via smb4k mount helper (CVE-2025-66002)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the c32cb4b7-ddcb-11f0-902c-b42e991fc52e advisory.

    vulndb reports:
    A vulnerability, which was classified as critical, was               found in smb4k up to 4.0.4. Affected is some unknown               functionality of the component Mount Helper. The               manipulation with an unknown input leads to a access control               vulnerability. CWE is classifying the issue as CWE-284. The               product does not restrict or incorrectly restricts access to               a resource from an unauthorized actor. This is going to have               an impact on integrity, and availability.  The advisory is               available at seclists.org. The exploitability is told to be               easy. Local access is required to approach this attack. The               technical details are unknown and an exploit is not               available.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4ce552d940 advisory.

    Update to version 4.0.6

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
281598	Debian dsa-6092smb4k - 安全性更新	Nessus	Debian Local Security Checks	2026/1/1	2026/2/19	high
278165	Linux Distros 未修補的弱點：CVE-2025-66002	Nessus	Misc.	2025/12/10	2026/4/29	medium
281598	Debian dsa-6092smb4k - 安全更新	Nessus	Debian Local Security Checks	2026/1/1	2026/2/19	high
278165	Linux Distros 未修补的漏洞：CVE-2025-66002	Nessus	Misc.	2025/12/10	2026/4/29	medium
307406	Fedora 42smb4k2026-4ce552d940	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/17	high
279483	FreeBSDsmb4k -- Mount Helper における重要度最高の脆弱性c32cb4b7-ddcb-11f0-902c-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/12/20	2026/2/20	high
281598	Debian dsa-6092 : smb4k - セキュリティ更新	Nessus	Debian Local Security Checks	2026/1/1	2026/2/19	high
307412	Fedora 43smb4k2026-9250fdf5cb	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/17	high
278165	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66002	Nessus	Misc.	2025/12/10	2026/4/29	medium
281598	Debian dsa-6092 : smb4k - security update	Nessus	Debian Local Security Checks	2026/1/1	2026/2/19	high
307412	Fedora 43 : smb4k (2026-9250fdf5cb)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/17	high
278165	Linux Distros Unpatched Vulnerability : CVE-2025-66002	Nessus	Misc.	2025/12/10	2026/4/29	medium
279483	FreeBSD : smb4k -- Critical vulnerabilities in Mount Helper (c32cb4b7-ddcb-11f0-902c-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/12/20	2026/2/20	high
307406	Fedora 42 : smb4k (2026-4ce552d940)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/17	high

检测

插件搜索

high

medium

high

medium

high

high

high

high

medium

high

high

medium

high

high