Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:複合リクエストの get_file_all_info() の潜在的な OOB を修正します 複合リクエストが QUERY_DIRECTORY + QUERY_INFO(FILE_ALL_INFORMATION)で構成され、最初のコマンドがほぼ全max_trans_sizeを消費する場合、get_file_all_info() が PATH_MAX で smbConvertToUTF16() を盲目的に呼び出し、応答バッファを超える領域外書き込みが発生します。get_file_all_info() では、ファイル名を smb2_file_all_info 構造体の FileName フィールドにコピーする前に、クライアントが提示する OutputBufferLength の検証チェックがありませんでした。ファイル名の長さが使用可能なバッファスペースを超えると、smbConvertToUTF16変換中にバッファオーバーフローやメモリ破損が発生する可能性があります。これは、smb2_calc_max_out_buf_len()を使用して実際の空きバッファサイズを計算し、バッファが不十分な場合は-EINVALを返し、安全なコピー操作を保証するために実際のファイル名の長さ(PATH_MAXによってクランプ)を使用するようにsmbConvertToUTF16を更新します。(CVE-2026-31433)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31433

high Nessus プラグイン ID 309771

バージョン 1.8