Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:kzalloc を使用して、セキュリティ記述子バッファをゼロ初期化します。コミット 62e7dd0a39c2d(smb:共通:
    num_acesのデータ型をLE16に変更)struct smb_aclの__le32 num_acesフィールドを__le16 num_acesに分割し、予約__le16。予約済みフィールドは、MS-DTYP ACL ワイヤ形式の Sbz2 に対応し、ゼロである必要があります [1]。build_sec_desc() で ACL 記述子を構築するとき、kmalloc() の記述子バッファを使用し、le16() 書き込みを使用してフィールドを明示的に書き込みます。これは、2バイトの予約済みフィールドに書き込まれず、初期化されていないヒープデータとして残ります。予約済みフィールドにゼロ以外のスラブガベージが含まれている場合、Samba は ndr_pull_security_descriptor failed でセキュリティ記述子を拒否します。
    範囲エラーにより、EINVAL で chmod が失敗します。kmalloc() を kzalloc() に変更して、バッファ全体がゼロ初期化されるようにします。[1] https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-dtyp/20233ed8-a6c6-4097-aafa-dd545ed24428 (CVE-2026-46139)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46139

medium Nessus プラグイン ID 318497

バージョン 1.20