Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - smack：修正 smack_msg_queue_msgrcv 中不正確的任務上下文 smack_msg_queue_msgrcv（） 函式錯誤地檢查了「目前」任務而不是「目標」任務的權限。在 msgsnd（） 系統呼叫路徑中，如果接收者已經在等待，則使用 pipelined_send（） 最佳化將訊息直接推送至接收者任務： ipc/msg.c'pipelined_send（）： ' smp_store_release（&msr->r_msg， msg） 在此情況下，「發送者」（目前）任務代表「接收者」任務 （msr->r_tsk， 作為 'target' 參數傳遞）： ipc/msg.c'pipelined_send（）： ' security_msg_queue_msgrcv（，， target ：= msr->r_tsk，，） 但是，smack_msg_queue_msgrcv（） 會忽略 'target' 並檢查 'current'：
    smack_msg_queue_msgrcv（） ' smk_curacc_msq（ISP， MAY_READWRITE）;目前任務 'current' 可以滿足smack_msg_queue_msgrcv讀/寫要求，但 'target' （接收者任務） 可能不滿足;因此，未經授權的接收者會收到訊息，違反 MAC 原則。測試： 1） 建立標籤為 foo 的 sysv 訊息佇列 2） echo bar foo r >/smack/load2 3） msgrcv（,,,0，MSG_NOERROR） 在 bar 標籤的任務中。任務正在等待訊息...4） 來自 foo 標籤任務的 msgsnd（）：欄標記任務獲取訊息。此修補程式透過檢查「目標」任務而不是「目前」任務的權限來修正此問題。
    （2008-02-04，凱西·肖夫勒）（CVE-2026-93191）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93191

low Nessus Plugin ID 347599

版本 1.5