Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ksmbd：修正 oplock 中斷通知中的釋放後使用 smb2_oplock_break_noti（） 在沒有任何鎖定的情況下讀取 opinfo->conn，並在兩次可能休眠的分配後對其進行取消參照。當擁有 oplock 的持久控制碼中斷連線時，session_fd_check（） 會清除 opinfo->conn 並刪除其 ci->m_lock 下的 conn 參照，而最後一個 ksmbd_conn_put（） 會釋放連線。然後，由另一個與拆卸爭用的連接觸發的中斷可以復活釋放的連接：ksmbd_conn_get（） 是一個普通atomic_inc，排隊的中斷工作稍後會通過 ksmbd_conn_write（） 解除參照過時的 conn，這是任何持有持久批次 oplock 的經過身份驗證的客戶端都可以訪問的釋放後使用。將呼叫端的 inode 串連到通知路徑中，而不是在上面進行新的參照。oplock_break（） 的每個呼叫者都已經在擁有中斷目標 oplock 清單的 inode 上保留一個即時ksmbd_file （或父租約中斷路徑中的明確 ksmbd_inode_lookup_lock（） 引用），因此無法在調用期間釋放 ci，並且可以在不取消引用 opinfo->o_fp 的情況下獲取其鎖定，並行關閉可能會釋放。選取並釘選 ci->m_lock 下的連線，這是更新 opinfo->conn 所用的相同鎖定 session_fd_check（） 和 ksmbd_reopen_durable_fd（），因此並行分離會失去與清除的爭用，或會讓連線保持活動狀態，直到通知工作釋放它為止。將參考傳輸至工作專案，並在配置失敗時釋放它。（CVE-2026-80926）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80926

critical Nessus Plugin ID 345331

版本 1.4