Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - smb： client：修正 OOB 讀取剖析符號連結錯誤回應 當 CREATE 傳回 STATUS_STOPPED_ON_SYMLINK時，smb2_check_message（） 傳回成功而不進行任何長度驗證，讓符號連結剖析器成為防止不受信任伺服器的唯一防禦措施。symlink_data（） 會以迴圈測試 p <結束來遍歷 SMB 3.1.1 錯誤內容，但在位移 4 處讀取 p->ErrorId，在位移 0 處讀取 p->ErrorDataLength。當伺服器控制的 ErrorDataLength 將 p 前進到 end 的 1-7 位元組以內時，下一次反覆專案將讀取它。找到相符的內容時，會在位移 4 處從 p->ErrorContextData 讀取 sym->SymLinkErrorTag，而不檢查符號連結標頭本身是否適合。然後，smb2_parse_symlink_response（） 使用 SMB2_SYMLINK_STRUCT_SIZE 作為 PathBuffer 與iov_base的偏移量來檢查替代名稱。該值的計算方式為 sizeof（smb2_err_rsp） + sizeof（smb2_symlink_err_rsp），只有在 ErrorContextCount == 0 時才正確。
    對於至少一個錯誤上下文，符號連結資料會加深 8 個位元組，並且每個跳過的不相符上下文都會將其進一步移動 8 + ALIGN（ErrorDataLength， 8）。檢查太短，導致讀取的替代名稱超出iov_len。越界堆位元組被 UTF-16 解碼到符號連結目標中，並透過 readlink（2） 傳回使用者空間。藉由使迴圈測試需要完整的上下文標頭來適應，如果標頭運行超過結尾，則拒絕 sym，並將替代名稱綁定到 sym->PathBuffer 的實際位置，而不是固定位移，從而解決所有問題。因為 sub_offs 和 sub_len 是 16 位元，所以指標數學不會在這裡用新的大於溢位。（CVE-2026-31613）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31613

high Nessus Plugin ID 310311

版本 1.30