Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb/client:smb2_compound_op() の領域外読み取りを修正します サーバーが、OutputBufferLength が大きいという切り捨てられた応答を送信し、EA リストを早期に終了した場合、check_wsl_eas() は OutputBufferLength 全体が iov_len 内に収まることを検証せずに成功を返します。すると、smb2_compound_op()は次を実行します。
    memcpy(idata->wsl.eas、data[0]、size[0]);ここで、size[0] は OutputBufferLength です。iov_lenが size[0] よりも小さい場合、memcpy が rsp_iov 割り当ての終端を超えて読み取り、隣接するカーネルヒープメモリを漏洩する可能性があります。
    (CVE-2026-46155)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46155

critical Nessus プラグイン ID 318444

バージョン 1.1