Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:クライアント:モードビットを読み取る前に、完全な NFS モードの SID が必要ですparse_dacl() は、一致する sid_unix_NFS_mode の ACE SID を NFS モードの SID として扱い、sid.sub_auth[2] を読み取り、モードビットを回復します。これは、ACE が 3 つのサブ権限を持っていることを前提としていますが、compare_sids() は min(a, b) のサブ権限のみを比較します。悪意のあるサーバーが num_subauth = 2 および sub_auth[] = {88, 3} の ACE を返す可能性があります。それでも sid_unix_NFS_mode と一致し、ACE の終端を 4 バイト超えて sub_auth[2] 読み取りを行います。ACE を NFS モードの SID として扱う前に num_subauth >= 3 が必要です。これにより、cifsacl の残りの部分に対する compare_sids() セマンティックを変更せずに、修正が special-SID モードパスのローカルに維持されます。(CVE-2026-43350)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43350

high Nessus プラグイン ID 313368

バージョン 1.9