Linux Distros 未修補的弱點：CVE-2026-31718
critical Nessus Plugin ID 311624
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- ksmbd：透過持久拾荒器修正 __ksmbd_close_fd（） 中的 use-after-free。當一個持久檔案句柄在會話斷線後存活（TCP 關閉且未SMB2_LOGOFF），session_fd_check（） 設定 fp->conn = NULL，以保留該柄以便日後重新連線。然而，它並未清理 fp->lock_list 的位元組範圍鎖。
後來，當持久的拾荒執行緒超時並呼叫 __ksmbd_close_fd（NULL， fp），鎖清理迴圈會執行：spin_lock（&fp->conn->llist_lock）;這導致 slab use-after-free，因為 fp->conn 是 NULL，而原始連線物件已被 ksmbd_tcp_disconnect（） 釋放。根本原因是非對稱清理：鎖條目（smb_lock->clist）懸掛在已釋放的 conn->lock_list，而 fp->conn 則被消除。為了正確解決這個問題，我們需要處理三條路徑的 smb_lock->clist 的壽命：- 當 list 為空且 fp->conn 為 NULL 時，安全跳過 clist 刪除。- 在 session_fd_check（） 中移除舊連線的lock_list鎖- 在 ksmbd_reopen_durable_fd（） 中重新將鎖加入新連線的lock_list。(CVE-2026-31718)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 311624
檔案名稱: unpatched_CVE_2026_31718.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/5/2
已更新: 2026/5/2
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-31718
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:14.0
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/5/1
參考資訊
CVE: CVE-2026-31718