Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:クライアント:reparse_buf_ptr() の ReparseDataLength の use-before-check を修正します reparse_buf_ptr() は、カウントが修正されたヘッダー全体をカバーすることをチェックする前に、buf->ReparseDataLength を読み取ります: buf = (struct reparse_data_buffer *)((u8 *)io + off);len = sizeof(*buf);/* 8 バイト */ rdlen = le16_to_cpu(buf->ReparseDataLength);/* オフセット 4、2 バイト */ if (count < len || count < rdlen + len) /* チェックは */ struct reparse_data_buffer のオフセット 4 に ReparseDataLength がある の後に来ます。サーバーが OutputCount < 6 を返すと、オフセット 4 から 5 の読み取りが受信データの終端を超えます。iov_lenに対する off+count バインドはすでに検証されていますが、これはカウントが sizeof(*buf) より小さくならないように保護されていません。チェックを分割します:ReparseDataLength を読み込む前にカウント >= sizeof(*buf) を検証し、続いてカウントがデータ領域をカバーしていることを確認します。(CVE-2026-89632)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89632

high Nessus プラグイン ID 345630

バージョン 1.7