Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd: ハードコードされた hdr2_len を smb2_calc_max_out_buf_len() の offsetof() で置換します。このコミット (e2b76ab8b5c9 ksmbd: read compound のサポートを追加) 後、応答バッファ管理は動的 iov 配列を使用するように変更されました。新しい設計では、smb2_calc_max_out_buf_len() は、2 番目の引数 (hdr2_len) が、ハードコードされたマジックナンバーではなく、応答構造内の ->Buffer フィールドのオフセットであることを想定しています。正しい offsetof() 値を使用するために残りの呼び出しサイトを修正します。(CVE-2026-31478)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31478

critical Nessus プラグイン ID 309840

バージョン 1.10