Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd失敗したバインディングリクエストで conn->binding を未設定にします。SMB2_SESSION_REQ_FLAG_BINDING 付きのマルチチャネル SMB2_SESSION_SETUP リクエストが失敗したとき、ksmbd が conn->binding = true を設定しますが、エラーパスでこれをクリアしません。
    これにより、接続はバインド状態になります。ksmbd_session_lookup_all() 呼び出しは、グローバルセッションテーブルにフォールバックします。これは、エラーパスの conn->binding = false をクリアすることにより、これを修正します。
    (CVE-2026-31409)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31409

medium Nessus プラグイン ID 305087

バージョン 1.3