Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:ユーザー空間 cifs.spnego の説明を拒否します cifs.spnego キーの説明には、cifs.upcall がカーネル由来の入力として扱う、PID、UID、CREDUID、upcall_targetなどの権限を持つフィールドが含まれています。ただし、ユーザー空間は、request_key(2) または add_key(2) を通じてこのタイプのキーを作成することもでき、これらのフィールドを CIFS 生成元なしで指定できます。CIFS がプライベートspnego_credを使用してキーをリクエストしている間は、cifs.spnego の説明のみを受け入れます。(CVE-2026-46243)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46243

high Nessus プラグイン ID 318215

バージョン 1.20