Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ksmbd：不會在綁定失敗時使工作階段過期 當多通道工作階段綁定要求失敗時 （例如
    錯誤密碼），錯誤路徑無條件設定 sess->state = SMB2_SESSION_EXPIRED。但是，在綁定期間，sess 指向透過 ksmbd_session_lookup_slowpath（） 查詢的目標工作階段，該工作階段屬於另一個連線的使用者。這允許遠端攻擊者只需發送具有錯誤密碼 （DoS） 的綁定請求，即可使任何活動工作階段失效。當失敗的要求是繫結嘗試時，請跳過會話到期來修正此問題，因為工作階段不屬於目前連線。ksmbd_session_lookup_slowpath（） 所取得的參照仍會透過 ksmbd_user_session_put（） 正確釋放。（CVE-2026-31476）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31476

high Nessus Plugin ID 309830

版本 1.20