遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:39575 公告中提及的弱點影響。

    SMB/CIFS 通訊協定是廣泛部署在 Microsoft Windows 電腦上的標準檔案共用通訊協定。
    cifs-utils 套件包含使用 SMB/CIFS 通訊協定在 Linux 上掛載共用的工具。此套件中的工具與核心中的支援搭配使用，可將 SMB/CIFS 共用掛載到用戶端上，並像使用標準 Linux 檔案系統一樣使用它。

    安全性修正：

    * cifs-utils：透過 cifs.upcall （CVE-2026-12505） 中偽造的 cifs.spnego 金鑰描述進行本機權限提升

    錯誤修正和增強功能：

    * 在 mount.cifs 的手冊頁中新增用於將 SID 對應至 UID/GID 的 sssd 方法 [rhel-8.10.z] （JIRA：RHEL-41059）

    * 更新 mount.cifs 手冊頁以符合 3*echo_interval 重新連線逾時 （JIRA：RHEL-80397）

    * cifs-utils：kerberos 掛載的迴歸 [rhel-8.10.z] （JIRA：RHEL-192933）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 ： cifs-utils （RHSA-2026:39575）

high Nessus Plugin ID 326924

版本 1.1