Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - cifs：修正延遲關閉排空路徑中 kmalloc 失敗的 cifsFileInfo 洩漏 在 cifs_close_deferred_file（）、cifs_close_all_deferred_files（） 和 cifs_close_deferred_file_under_dentry（） 中，當透過 cancel_delayed_work（） 取消擱置的延遲關閉時，後續將檔案新增至本機處理清單的 kmalloc_obj（） 可能會在記憶體壓力下失敗。迴圈會立即中斷，但已取消的工作不再處於擱置狀態 （它會呼叫 _cifsFileInfo_put（）），而且 cfile 永遠不會新增至 file_head 進行處理。cifsFileInfo 參照和開啟的伺服器會同時處理洩漏。透過將分配失敗的 cfile 儲存在本機變數中，像之前一樣中斷，然後調用
    釋放鎖定後_cifsFileInfo_put（）。反覆運算中的任何檔案都不會受到影響，因為其延遲的工作仍處於擱置狀態，而且會正常觸發。（CVE-2026-68312）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifs：修复延迟关闭漏路径中的 kmalloc 失败的 cifsFileInfo 泄漏 在 cifs_close_deferred_file（）、cifs_close_all_deferred_files（） 和 cifs_close_deferred_file_under_dentry（） 中，通过 cancel_delayed_work（） 取消待定的延迟关闭时，用于将文件添加到本地处理列表的后续 kmalloc_obj（） 可能会因内存压力而失败。循环立即中断，但已取消的工作不再待定（它将调用 _cifsFileInfo_put（）），并且 cfile 永远不会添加到 file_head 进行处理。cifsFileInfo 引用和开放服务器句柄同时泄露。通过将分配失败的 cfile 保存在本地变量中，像以前一样中断，然后调用
    释放锁定后在其上_cifsFileInfo_put（）。迭代中后面的任何文件都不受影响，因为其延迟的工作仍处于待定状态，且会正常触发。（CVE-2026-68312）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cifs:遅延クローズドレインパスの kmalloc の失敗における cifsFileInfo 漏洩を修正します cifs_close_deferred_file()、cifs_close_all_deferred_files()、および cifs_close_deferred_file_under_dentry() で、保留中の延期クローズが cancel_delayed_work() によりキャンセルされた場合、その後の kmalloc_obj() により、ローカル処理リストへファイルを追加するための後続の () が、メモリ圧迫状態で失敗することがあります。ループはすぐに中断されますが、キャンセルされた作業は保留ではなくなり(_cifsFileInfo_put() を呼び出していたでしょう)、cfile が処理のためにfile_headに追加されることはありません。cifsFileInfo 参照とオープンサーバーはどちらも漏洩を処理します。割り当てに失敗した cfile をローカル変数に保存し、以前のように中断し、呼び出して修正します
    ロックを解放した後に、_cifsFileInfo_put() を実行します。イテレーションの後半にあるファイルは、延期された作業がまだ保留中であり、通常どおりに起動されるため、影響を受けません。(CVE-2026-68312)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cifs: fix cifsFileInfo leak on kmalloc failure in deferred close drain paths In     cifs_close_deferred_file(), cifs_close_all_deferred_files(), and cifs_close_deferred_file_under_dentry(),     when a pending deferred close is cancelled via cancel_delayed_work(), the subsequent kmalloc_obj() to add     the file to the local processing list may fail under memory pressure. The loop breaks immediately, but the     cancelled work is no longer pending (it would have called _cifsFileInfo_put()), and the cfile is never     added to file_head for processing. The cifsFileInfo reference and the open server handle both leak. Fix by     saving the cfile that failed allocation in a local variable, breaking as before, and calling
    _cifsFileInfo_put() on it after releasing the lock. Any files later in the iteration are unaffected since     their deferred work is still pending and will fire normally. (CVE-2026-68312)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334389	Linux Distros 未修補弱點：CVE-2026-68312	Nessus	Misc.	2026/8/10	2026/8/27	low
334389	Linux Distros 未修补的漏洞：CVE-2026-68312	Nessus	Misc.	2026/8/10	2026/8/27	low
334389	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68312	Nessus	Misc.	2026/8/10	2026/8/27	low
334389	Linux Distros Unpatched Vulnerability : CVE-2026-68312	Nessus	Misc.	2026/8/10	2026/8/27	low

检测

插件搜索

low

low

low

low