Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - smb： client：修正 reparse_buf_ptr（） 中 ReparseDataLength 的檢查前使用問題 reparse_buf_ptr（） 在檢查計數是否涵蓋完整的固定標頭之前讀取 buf->ReparseDataLength：buf = （struct reparse_data_buffer *）（（u8 *）io + off）;len = sizeof（*buf）;/* 8 位元組 */ rdlen = le16_to_cpu（buf->ReparseDataLength）;/* 位移 4,2 位元組 */ if （count < len || count < rdlen + len） /* 檢查在 */ 結構 reparse_data_buffer 位移 4 處具有 ReparseDataLength 之後進行。如果伺服器傳回 OutputCount < 6，則位移 4-5 的讀取會超過所接收資料的結尾。針對 iov_len 的 off+count 邊界已通過驗證，但這並不能防止 count 小於 sizeof（*buf）。分割檢查：在讀取 ReparseDataLength 之前驗證計數 >= sizeof（*buf），然後驗證計數涵蓋資料區域。（CVE-2026-89632）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89632

high Nessus Plugin ID 345630

版本 1.1