Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb/server:ksmbd_ipc_tree_connect_request() の null-ptr-deref を修正します。以下の手順を参照してください。
    ksmbd_tree_conn_connect ksmbd_share_config_get share->name = kstrdup() // if (!test_share_config_flag(share, KSMBD_SHARE_FLAG_PIPE)) // 失敗します // false // 「share->name」をチェックしません ksmbd_ipc_tree_connect_request strlen(share->name) // null-ptr-deref(CVE-2026-90166)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90166

medium Nessus プラグイン ID 347760

バージョン 1.10