Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ksmbd：修正 smb2_get_ea（） EA 對齊中的越界寫入 smb2_get_ea（） 在寫入每個 EA 項目後，透過 memset（） 套用 4 位元組對齊填充。對buf_free_len的邊界檢查是在值 memcpy 之前執行的，但之後會無條件地觸發對齊 memset，而不會檢查剩餘空間。
    當 EA 值剛好填滿剩餘緩衝區（減去值後 buf_free_len == 0）時，對齊 memset 會將 1-3 個 NUL 位元組寫入 buf_free_len 邊界之外。在複合請求中，回應緩衝區在多個命令之間共用，第一個命令（例如 READ）可能會消耗大部分緩衝區，從而為 QUERY_INFO EA 回應留下少量剩餘空間。然後，對齊 memset 會覆蓋物理 kvmalloc 分配到相鄰內核堆記憶體中的資料。在對齊記憶體集之前新增邊界檢查，以確保buf_free_len可以容納填充位元組。這與提交 beef2634f81f （ksmbd：修正複合要求的 get_file_all_info（） 中的潛在 OOB） 和提交 fda9522ed6af （ksmbd：修正複合要求的 QUERY_INFO 中的 OOB 寫入）所修正的錯誤模式相同，這兩者都在 QUERY_INFO 回應處理常式中無條件寫入之前新增了邊界檢查。（CVE-2026-31705）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31705

critical Nessus Plugin ID 311670

版本 1.28