Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SMB： client：修正 check_wsl_eas（） 中的 off-by-8 邊界檢查使用 （u8 *）ea + nlen + 1 + vlen 作為 EA 名稱和值的結尾，但ea_data位於 EA 的偏移 sizeof（struct smb2_file_full_ea_info） = 8，而不是偏移 0。strncmp（） 稍後讀取 ea->ea_data[0..nlen-1]，值位元組後面跟在 ea_data[nlen+1..nlen+vlen]，因此實際結尾是 ea->ea_data + nlen + 1 + vlen。指標數學不是很有趣嗎？較早的檢查 （u8 *）ea > end - sizeof（*ea） 僅保證 8 位元組標頭在邊界內，但由於最後一個 EA 放置在回應結尾的 8 位元組內，因此名稱和值位元組會在 iov 結尾之後讀取。通過使用 ea->ea_data 作為邊界檢查的基礎來解決這個混亂。不受信任的伺服器可以使用此功能將最多 8 位元組的核心堆積洩漏到 EA 名稱比較中，並影響資料解譯為哪個 WSL xattr。（CVE-2026-31614）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31614

high Nessus Plugin ID 310492

版本 1.22