Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SMB: server: Fix active_num_conn Leak on transport allocation failure(コミット77ffbcac4e56)(smb: server:
    ksmbd_tcp_new_connection()))のFix Leak of active_num_connはkthread_run()の故障経路に対応しました。同じ関数内の以前のalloc_transport() == NULLパスも同じリークを持ち、認証前に任意のTCP接続からポート445に接続可能で、UML上で実証的に再現されました(ARCH=um, v7.0-rc7):
    少数の強制割り当て失敗がKSMBDをブートの残りの期間中、すべての接続試行が拒否される状態に陥るのに十分でした。ksmbd_kthread_fn()はksmbd_tcp_new_connection()を呼び出す前にactive_num_connを増やし、返却値を破棄するため、alloc_transport()がNULLを返すとソケットが解放され、-ENOMEMがカウンタを減衰せずに返されます。このような失敗はmax_connectionsプールから1スロットを永久に消費します。累積的な失敗が上限に達すると、atomic_inc_return()はその後のすべての受理で閾値に達し、新しい接続はすべて拒否されます。カウンターはモジュールの再ロードによってのみリセットされます。認証されていないリモート攻撃者は、alloc_transport()が失敗するメモリ圧にサーバーを誘導し、最大MAX_STREAM_PROT_LEN(0x00FFFFFF)までの長い RFC1002 接続を保持することで、同じドリフトを遅く発生させます。alloc_transport()障害経路で既存のロールバックパターンをksmbd_kthread_fn(): でミラーし、server_conf.max_connectionsで減少active_num_connゲートされます。再現の詳細:パッチが元に戻されたため、強制alloc_transport()NULLはリークされたカウンタースロットとその後の接続試行(強制失敗ウィンドウ終了後に発行された正当な接続を含む)をすべて拒否され、最大接続数を制限しました。このパッチを適用すると、同じ接続列は拒否を生まず、カウンターはすべての受理で0から1の間をきれいにサイクルします。(CVE-2026-31711)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31711

high Nessus プラグイン ID 311687

バージョン 1.18