Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:smb_direct_prepare_negotiation() の符号バグを修正します smb_direct_prepare_negotiation() が sp->max_recv_size と req->preferred_send_size の符号なしの __u32 値を min_t(int, ...) を計算する前に符号なしの  値を符号付き整数に変換します。悪意を持って提供された 0x80000000 のpreferred_send_sizeは、max_recv_size より小さいものとして返され、それを利用して、次のメッセージに対して最大許容受信サイズを設定します。大きな値(>1420 バイト)の 2 番目のメッセージを送信することで、攻撃者がヒープバッファオーバーフローを引き起こす可能性があります。この修正は、min_t(int, ...) を min_t(u32) (CVE-2026-43185) で置き換えます

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43185

critical Nessus プラグイン ID 312756

バージョン 1.18