Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ksmbd：在 set_ntacl_dacl set_ntacl_dacl（） 中複製 ACE 時驗證num_subauth會將每個 ACE 從攻擊者控制的預存安全性描述元逐字複製到回應 DACL 中，而不檢查sid.num_subauth。ACE 位元組 （包括未檢查的num_subauth） 源自透過 ksmbd_vfs_set_sd_xattr（） 原始儲存的已驗證SMB2_SET_INFO （SecInfo=DACL）;parse_dacl（） 會以 'break' 而不是錯誤拒絕錯誤的 ACE，因此 parse_sec_desc（） 仍會傳回 success，且格式錯誤的 SD 會完整地到達 xattr。在帶有 POSIX 存取 ACL 的 inode 的後續 SMB2_QUERY_INFO （SecInfo=DACL） 上，build_sec_desc（） -> set_ntacl_dacl（） -> set_posix_acl_entries_dacl（） 遍歷複製的 ACE 並讀取 ntace->sid.sub_auth[ntace->sid.num_subauth - 1]，其中num_subauth直接從儲存的 SD 取得。
    由於固定在 SID_MAX_SUB_AUTHORITIES （15），因此 sub_auth[] 特製的num_subauth （例如 255） 會驅動 ~1 KB 的越界堆積讀取，其位移完全由經過驗證的用戶端控制。同級函數已經將此欄位門控：parse_dacl（） -- num_subauth == 0 ||> SID_MAX_SUB_AUTHORITIES parse_sid（） -- num_subauth > SID_MAX_SUB_AUTHORITIES smb_copy_sid（） -- min_t（u8， num_subauth， SID_MAX_SUB_AUTHORITIES） set_ntacl_dacl（） 是省略檢查的唯一不一致路徑。在複製 ACE 之前，在 set_ntacl_dacl（） 中新增相同的num_subauth驗證，以符合 parse_dacl（） 已強制執行的閘道。（CVE-2026-68100）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68100

high Nessus Plugin ID 334335

版本 1.4