Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbdエラーパスの next_smb2_rcv_hdr_off リセットによる無限ループを修正します。この問題は、署名済みのリクエストが smb2 署名認証チェックに失敗する際に発生します。__process_request() で、check_sign_req() がエラーを返す場合、set_smb2_rsp_status(work, STATUS_ACCESS_DENIED) が呼び出されます。 set_smb2_rsp_status() は、work->next_smb2_rcv_hdr_off をゼロに設定します。next_smb2_rcv_hdr_off をゼロにリセットすることで、チェーンの中の次のコマンドへのポインターが失われます。その結果、is_chained_smb2_message() は、進む代わりに、同じリクエストヘッダーを指すようになります。ヘッダーの NextCommand フィールドがゼロでない場合、関数は true を返し、__handle_ksmbd_work() に無限ループで同じリクエストを繰り返し処理させます。
    これにより、カーネルログは不適切な smb2 署名メッセージで一杯になり、CPU 使用率が高くなります。このパッチでは、戻り値を SERVER_HANDLER_CONTINUE から SERVER_HANDLER_ABORT に変更することで、 の問題を修正します。
    これにより、無効なオフセットからの継続を試行するのではなく、処理ループが即座に終了します。CVE-2026-23220

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23220

medium Nessus プラグイン ID 299454

バージョン 1.5