Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:クライアント:SMB2_write() のインプレース暗号化破損を修正します SMB2_write() は書き込みペイロードを rq_iov の一部として iov[1..n] に配置します。smb3_init_transform_rq() はポインターを共有しrq_iovため、crypt_message() は iov[1] を所定の位置で暗号化し、元の平文を暗号文に置き換えます。リプレイ可能なエラーで、再試行は同じ iov[1] を送信します。これには、元のデータではなく暗号文が含まれるため、破損が発生します。この破損は接続が不安定なときに見られる可能性が最も高くなります。再接続は、すでに暗号化されたデータを再送信する書き込み再試行をトリガーするためです。これは、SFU mknod、MF シンボリックリンクなどに影響を与えます。6.10より前(netfs 変換前)のカーネルでは、同期書き込みでもこのパスが使用され、同様の影響を受けていました。
    ディープコピーされる rq_iter を使用するため、非同期書き込みパスは影響を受けないわけではありません。iov_iter_kvec() を介して書き込みペイロードを rq_iter に移動して修正し、暗号化の前に smb3_init_transform_rq() がディープコピーするようにします。
    (CVE-2026-43362)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43362

high Nessus プラグイン ID 313302

バージョン 1.9