Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:SMB2 セッション失効セマンティックに従いますksmbd_session_register() クライアントが別の SessionSetup 交換を開始するたびに、10 秒間の非アクティブの後に有効なセッションを破棄します。これにより、Session.IdleTime と Session.ExpirationTime が混同されます。Windows既存の接続で追加の認証済みセッションを作成する可能性があるため、古いセッションを削除するとツリー接続が無効になり、マップされたドライブがSTATUS_NETWORK_NAME_DELETEDで失敗します。セッション有効期限ルールでは、認証情報の有効期限が経過した後にのみ、サーバーが有効なセッションを期限切れに変更する必要があります。有効または期限切れのセッションの場合、接続が掃去されなくなります。ダイアレクトをネゴシエートしていない接続、セッションがない接続、またはセッションが進行中のみの接続は、実装固有のタイムアウト後に切断されます。Windows 互換の 45 秒の値を使用し、TCP と SMB Direct の両方で有効期限チェックを定期的に実行します。無限の認証情報有効期限としてゼロを維持し、有効から期限切れまでの各移行をカウントします。
    期限切れのセッションを再認証する際に InProgress に設定します。認証に失敗した場合は、SMB3マルチチャネル接続を含め、グローバルおよびコネクションごとのテーブルから直ちにそのセッションを削除してください。接続ごとに 1 つの InProgress 認証のみを許可することで、放棄された SessionId-zero 交換に対する保護を維持します。追加の交換は STATUS_INSUFFICIENT_RESOURCES で失敗し、古い InProgress セッションは同じ 45 秒のセットアップタイムアウトの後に終了します。これにより、確立されたセッションを退去せずに、元の認証されていないメモリ枯渇パスがバインドされます。(CVE-2026-98420)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98420

medium Nessus プラグイン ID 365937

バージョン 1.3