Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:create context の領域外読み取りを修正します smb2_parse_contexts() は完全な create-context 領域を検証しますが、各レコードをディスパッチ前にその Next フィールドに制限しません。したがって、無効な形式のチェーンが、現在のコンテキストを超えてハンドラーにバイトを漏洩する可能性があります。QFid ハンドラーは、DiskFileId のみを読み取るものの、完全な応答構造体キャストも使用しました。SMB2/SMB3 リースパーサーは、DataOffset ではなく正規オフセットで LeaseState と LeaseFlags を読み取るという同じレイアウト仮定を行いました。有効な非標準 DataOffset は、短い DataLength が依然として受け入れられる一方で、関連のない領域内データを生成する可能性があります。各コンテキストを次の値に制限し、コンテキストヘッダーの前のオフセットを拒否し、不正な形式のチェーンを拒否します。名前の範囲を現在のコンテキストでバインドし、DataLength が 0 の場合は既知のハンドラーをディスパッチしません。コンテキストデータがそのフィールドをカバーする場合にのみ、QFid DiskFileId を読み取ります。DataOffset からリースコンテキストを解析し、DataLength が ksmbd で使用される v1 または v2 のlease_contextサイズと一致する必要があります。サイズの不一致により、オープンが失敗することなくリース解析がスキップされます。(CVE-2026-98454)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98454

high Nessus プラグイン ID 367133

バージョン 1.3