Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SMB/用戶端：當伺服器傳回的已分配範圍在目前 fallocate 位移之前啟動時，處理 fallocate smb3_simple_fallocate_range（） 中重疊的已分配範圍時，可以略過漏洞。跳過的漏洞不是零填充的，但 fallocate 仍然傳回成功。因此，稍後寫入該漏洞可能會因 ENOSPC 而失敗。函式會查詢配置的範圍，以便保留現有的內容，並只將零寫入孔中。不過，伺服器可能會傳回在目前 fallocate 位移之前開始的範圍。例如，假設 fallocate 要求是 [100， 400），而伺服器傳回的唯一分配範圍是 [0， 200）： 請求：[100， 400） 伺服器範圍：[ 0， 200） 已分配 正確：[100， 200） 已分配數據，跳過 [200， 400） 孔，零填充 當前：[100， 300） 跳過 [300， 400） 之後填零 當前代碼添加完整的服務器範圍長度， 200，到當前偏移 100 並移動到 300。結果，[200， 300] 中的孔被跳過而不填滿零。若要修正此問題，請只前進至已分配範圍中與目前 fallocate 位移重疊的部分。忽略在目前偏移之前結束的範圍，並拒絕其結束偏移溢位的範圍。這也可以防止格式錯誤的範圍長度造成越界零緩衝區讀取。（CVE-2026-68388）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68388

critical Nessus Plugin ID 334273

版本 1.1