Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:DACL ポインターを構築する前に dacloffset を検証します parse_sec_desc()、build_sec_desc()、および id_mode_to_cifs_acl() の chown パスはすべて、DACL ヘッダーが返されたセキュリティ記述子の中に収まることを証明する前に、サーバー指定の dacloffset を pntsd に追加します。32 ビットのビルドで、悪意のあるサーバーが、U32_MAX付近の dacloffset を返し、派生した DACL ポインターを end_of_acl より下でラップしてから、後のポインターベースの境界チェックをすり抜ける可能性があります。その後、build_sec_desc() および id_mode_to_cifs_acl() が、 chmod/chown リライトパスのラップされたポインターから DACL フィールドを逆参照する可能性があります。DACL ポインターを構築する前に dacloffset を数値的に検証し、3 つの DACL エントリポイントで同じヘルパーを再利用します。(CVE-2026-46195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46195

critical Nessus プラグイン ID 317576

バージョン 1.3