Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:バインドされた接続にセッション状態の変更をスコープします ksmbd_all_conn_set_status() は、一時的バインディングフラグがターゲット SessionId に属するものとして設定されているすべての接続を扱います。結果として、ログオフまたはセッション置換により、関係のない接続がNEED_RECONNECTまたはNEED_SETUPに移動される可能性があります。ターゲットセッション自体を渡し、接続ローカルセッションxarrayまたはセッションの永続チャンネルリストのいずれかを使用して接続を選択します。リクエストがドレインするのを待機している間、同じ関連付けテストを使用します。セッション全体のステータス変更を request_lock でシリアル化し、EXITING または RELEASING を上書きしません。シャットダウン移行を同じロックで保護し、同時セッション更新が終了接続を復活させないようにします。
    (CVE-2026-90154)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90154

medium Nessus プラグイン ID 347502

バージョン 1.9