Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SMB： client：使用 kzalloc 以零初始化安全性描述元緩衝區 Commit 62e7dd0a39c2d （SMB： common：
    將 num_aces 的資料類型變更為 LE16），將結構smb_acl的__le32 num_aces欄位拆分為 __le16 num_aces 並__le16保留。保留欄位對應於 MS-DTYP ACL 線材格式的 Sbz2，必須為零 [1]。在 build_sec_desc（） 中建立 ACL 描述元時，我們使用 kmalloc（） 的描述元緩衝區，現在使用 le16（） 寫入明確寫入欄位。這絕不會寫入 2 位元組保留欄位，將其保留為未初始化的堆積資料。當保留欄位恰好包含非零 slab 垃圾時，Samba 會拒絕安全性描述元，ndr_pull_security_descriptor失敗：
    範圍錯誤，導致 chmod 因 EINVAL 而失敗。將 kmalloc（） 變更為 kzalloc（），以確保整個緩衝區都是零初始化。[1] https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-dtyp/20233ed8-a6c6-4097-aafa-dd545ed24428 （CVE-2026-46139）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46139

medium Nessus Plugin ID 318497

版本 1.20