Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ksmbd：驗證 smb2_get_ea（） 中的 EaNameLength smb2_get_ea（） 會從用戶端要求讀取 ea_req->EaNameLength，並將它直接傳遞至 strncmp（） 作為比較長度，而不驗證名稱的長度是否確實是收到的輸入緩衝區大小。根據收到的值和要求的整體大小，正確檢查名稱的大小，以防止稍後的 strncmp（） 呼叫使用長度作為緩衝區的受信任大小，以修正此問題。如果沒有此檢查，未初始化的堆積值可能會慢慢洩漏給用戶端。（CVE-2026-31612）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31612

high Nessus Plugin ID 310295

版本 1.21