Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:is_valid_oplock_break() コミット 83bfbd0bb902 の data_offset バインドを復元します(cifs:smb_hdr から RFC1002 ヘッダーを削除)は、このバインドが測定される量を変更しました。以前は srv->total_read から 4 バイトの RFC1002 プリアンブルを引いたもので、total_read SMB メッセージ長でした。同じコミットが前文のカウントを停止し、srv->total_read への機械的な置き換え
    - srv->pdu_size がまったくゼロの式を残しました: standard_receive3() は MID_HEADER_SIZE() バイトを読み取ってから正確に pdu_length - MID_HEADER_SIZE() をさらに読み込み、両方を total_read に追加します。したがって、len は 0 であり、その下の減算はラップされ、__u32 DataOffset は結果を超えることはできません。そのため、コミット 097f5863b1a0(cifs:is_valid_oplock_break() の読み取りオーバーフロー)からのチェックは、もはや何も拒否しません。total_read を使用します。これは、それ自体でメッセージの長さになりました。(CVE-2026-89630)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89630

critical Nessus プラグイン ID 345057

バージョン 1.17