Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ksmbd：修正雙SMB2_CANCEL上延遲file_lock的釋放後使用 延遲位元組範圍鎖定 （封鎖的SMB2_LOCK） 透過 setup_async_work（） 在 conn->async_requests 上註冊非同步工作，其中 cancel_fn = smb2_remove_blocked_lock 且 cancel_argv[0] 指向結構file_lock。當請求被取消時，工作者會使用 locks_free_lock（） 釋放file_lock，並採取取消的提前退出，該退出會轉到並且永遠不會到達 release_async_work（） -- 唯一一個從 conn->async_requests 取消工作連結並清除 cancel_fn/cancel_argv 的網站。因此，工作在指向釋放file_lock的即時cancel_fn async_requests上保持可比對，直到連線拆卸最終執行 release_async_work（） 為止。smb2_cancel（） 在沒有狀態保護的情況下無條件觸發cancel_fn，因此到達該視窗的相同 AsyncId 的第二個SMB2_CANCEL會在釋放的file_lock上重新執行 smb2_remove_blocked_lock（） -- 釋放後使用 slab：錯誤：KASAN：__locks_delete_block 中的 slab-use-after-free
    __locks_delete_block locks_delete_block ksmbd_vfs_posix_lock_unblock smb2_remove_blocked_lock smb2_cancel <- 第 2 個 SMB2_CANCEL 觸發 cancel_fn handle_ksmbd_work 分配者：locks_alloc_lock <- smb2_lock 釋放者 ...：locks_free_lock <- smb2_lock （已取消的分支） ...大小為 192 的快取file_lock_cache 由經過驗證的 SMB 用戶端在主線上以 KASAN 重現。跳過狀態已為KSMBD_WORK_CANCELLED的工作，因此無法再次觸發其取消回呼。（CVE-2026-53198）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53198

high Nessus Plugin ID 323490

版本 1.2