Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ksmbd：修正 smb_check_perm_dacl（） 中的越界讀取 smb_check_perm_dacl（） 中的權限檢查 ACE 遍歷會驗證 ACE 標頭大小，並將sid.num_subauth上限設為 SID_MAX_SUB_AUTHORITIES，但它從不檢查 ace->size 實際上是否足夠大，可以在 compare_sids（） 取消參照之前包含num_subauth子授權單位。CIFS_SID_BASE_SIZE 涵蓋陣列之前但不包括 sub_auth[] 陣列的 SID 標頭，而 offsetof（struct smb_ace， sid） 是 ACE 標頭，因此現有的守衛僅保證 8 位元組的 SID 基礎，即零子授權單位。然後compare_sids（） 讀取 ace->sid.sub_auth[i] for i < min（local_sid->num_subauth， ace->sid.num_subauth）。本機比較 SID （sid_everyone、sid_unix_NFS_mode 和 id_to_sid（） 結果） 一律至少有一個子授權單位，而且攻擊者會控制 ACE 修訂和授權單位位元組 （位於內界 SID 基底內），因此可以符合其中一個 SID 並強制讀取sub_auth。因此，大小 == 16 且 num_subauth >= 1 的特製 ACE 放置在安全性描述元的尾部，會導致最多超過 pntsd 配置的 SID_MAX_SUB_AUTHORITIES * sizeof（__le32） 位元組的堆積越界讀取。安全性描述元由 ksmbd_vfs_get_sd_xattr（） 載入到大小完全符合磁碟上資料 （ndr_decode_v4_ntacl（） 中的 kzalloc（sd_size） ） 的緩衝區中，因此讀取會超出配置範圍。格式錯誤的描述元可以透過SMB2_SET_INFO逐字儲存 （DACL 在寫入安全性之前不會正規化。NTACL xattr），且讀取會在後續的 SMB2_CREATE 存取檢查中觸發，讓使用 ACL xattrs 的共用上經過驗證的用戶端可存取此檢查。新增缺少的num_subauth與ace_size檢查，鏡像同級剖析器 parse_dacl（） 和 smb_inherit_dacl（） 中已存在的相同防護。
    (CVE-2026-53390)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53390

high Nessus Plugin ID 328185

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Aug 7, 2026, 7:32 AM Detection (updated detection logic) Plugin Feed: 202608070732
版本 1.2 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607251306
版本 1.1 Jul 21, 2026, 12:41 AM New Plugin Feed: 202607210041