Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:sub_auth[2] を読み取る前に 3 つのサブ権限が必要ですparse_dacl() は、各 ACE SID を sid_unix_NFS_mode と比較し、一致時に sid.sub_auth[2] をファイルモードとして読み取ります。sid_unix_NFS_mode が num_subauth = 2 のプレフィックス S-1-5-88-3 である場合、compare_sids() は min(num_subauth, 2) のサブ権限のみを比較するため、num_subauth = 2 と sub_auth = {88, 3} のクライアント SID が一致します。num_subauth = 2 で、ACE がセキュリティ記述子の一番末尾に配置されている場合、sub_auth[2] は end_of_acl を 4 バイト超えていることになります。その後、帯域外のバイトは下位 9 ビットにマスクされ、ファイルの POSIX モードとして適用されますが、おそらく良いことではありません。SID に第 3 のサブ権限を読み取る前に実際にそれを持つように強制することで、これを修正します。(CVE-2026-31611)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31611

high Nessus プラグイン ID 310296

バージョン 1.16