Linux Distros 未修補的弱點：CVE-2026-31613
medium Nessus Plugin ID 310311
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- smb用戶端修正 OOB 讀取剖析符號連結錯誤回應 當 CREATE 傳回 STATUS_STOPPED_ON_SYMLINK 時smb2_check_message() 會在沒有任何長度驗證的情況下傳回成功而使符號連結剖析器成為抵禦未受信任伺服器的唯一防禦措施。 symlink_data() walks SMB 3.1.1 錯誤內容以迴圈測試 p < 結束但讀取位移 4 的 p->ErrorId以及位移 0 的 p->ErrorDataLength。當伺服器控制的 ErrorDataLength 將 p 前進至 1-7 個位元組以內時end則下一次重複將讀取超過該範圍的內容。找到相符的內容時會在位移 4 從 p->ErrorContextData 讀取 sym->SymLinkErrorTag而不會檢查符號連結標頭本身是否符合。然後smb2_parse_symlink_response() 會使用 SMB2_SYMLINK_STRUCT_SIZE 作為 PathBuffer 從 iov_base 的位移對替代名稱進行邊界檢查。該值的計算公式為 sizeof(smb2_err_rsp) + sizeof(smb2_symlink_err_rsp)只有當 ErrorContextCount == 0 時其才正確。
若具有至少一個錯誤內容符號連結資料會深入 8 個位元組且每個略過的不相符內容都會將其進一步移位 8 + ALIGN(ErrorDataLength, 8)。檢查太短允許替代名稱讀取執行超過 iov_len。超出邊界堆積位元組會以 UTF-16 解碼至符號連結目標並透過 readlink(2) 傳回使用者空間。透過使迴圈測試需要符合的完整內容標頭來修正此問題如果標頭超過結尾則拒絕 sym並將替代名稱系結為 sym->PathBuffer 的實際位置而非固定位移。由於 sub_offs 和 sub_len 是 16 位元因此此處的指標數學運算不會因新的大於值而溢位。 (CVE-2026-31613)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 310311
檔案名稱: unpatched_CVE_2026_31613.nasl
版本: 1.3
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/4/25
已更新: 2026/4/25
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.0
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 7.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2026-31613
CVSS v3
風險因素: Medium
基本分數: 6.1
時間性分數: 5.6
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:14.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/4/24
參考資訊
CVE: CVE-2026-31613