Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:check_add_overflow() を使用して u16 DACL サイズオーバーフローを防ぎます set_posix_acl_entries_dacl) および set_ntacl_dacl() により u16 変数に ACE サイズが蓄積されます。ファイルに多数の POSIX ACL エントリがある場合、累積サイズが 65535 を超えて折り返す可能性があり、これによってポインター算術 (char *)pndace + *size が既に書き込まれた ACE 内に着地します。その後、その後の書き込みは前のエントリを上書きし、pndacl->size は切り捨てられた値を取得します。各蓄積ポイントで check_add_overflow() を使用し、バッファが破損する前にラップを検出します。これは、smbacl.c の他の場所での既存の check_mul_overflow() の使用法と一致しています。(CVE-2026-31704)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31704

medium Nessus プラグイン ID 311662

バージョン 1.22