Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ksmbd修正複合要求的 QUERY_INFO 中的 OOB 寫入。當收到如 READ + QUERY_INFO(Security) 的複合要求且第一個命令 (READ) 消耗大部分的回應緩衝區時ksmbd 在建置安全性描述元。根本原因是 smb2_get_info_sec() 使用 xattr 的 ppntsd_size 檢查緩衝區空間而 build_sec_desc() 經常從 POSIX ACL 合成大很多的描述符號。此修補程式引入 smb_acl_sec_desc_scratch_len()可預先準確計算最終描述符號大小使用 smb2_calc_max_out_buf_len() 執行適當緩衝區檢查並使用確切大小配置 + iov 釘選。
    (CVE-2026-31432)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31432

high Nessus Plugin ID 309793

版本 1.8