Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SMB： client： binded dirent name against end of SMB 回應 在 cifs_filldir cifs_filldir（） 中使用伺服器提供的長度 （de.namelen） 將項目名稱從 SMB1 TRANS2_FIND_FIRST/FIND_NEXT 回應中複製出來。kmalloc 的 SMB 回應緩衝區是有界的，但在最終的 filldir64（） -> verify_dirent_name（） -> memchr（） 讀取 namelen 位元組之前，沒有任何檢查 de.name + de.namelen 是否仍然位於該緩衝區內。因此，在目錄項目中傳回過大的 FileNameLength 的惡意 SMB1 伺服器會導致 memchr（） 讀取超過回應 slab 緩衝區的結尾。可從任何能在攻擊者控制的伺服器 （mounted 目錄上的 getdents64（） ） 所服務的 CIFS 掛載上列出目錄的使用者連線）：
    錯誤：KASAN：memchr+0x71/0x80 中的 slab-out-of-bounds 透過任務 poc/115 在 addr ffff88800e0640cc 讀取大小 1 呼叫追蹤：dump_stack_lvl+0x64/0x80 print_report+0xce/0x620 kasan_report+0xec/0x120 memchr+0x71/0x80 filldir64+0x4c/0x6a0 cifs_filldir.constprop.0+0x9bb/0x1e00 cifs_readdir+0x2101/0x3380 iterate_dir+0x19c/0x520 __x64_sys_getdents64+0x126/0x210 do_syscall_64+0x107/0x5a0 entry_SYSCALL_64_after_hwframe+0x77/0x7f 將回應結束指標向下傳遞給 cifs_filldir（） 並拒絕其名稱將超出該邊界的項目。此錯誤是由 Artiphishell 的 vTriage 管道發現的，該管道產生了一個使用者空間重現器（模擬的惡意 SMB1 伺服器加上 getdents64（） 用戶端），可在未修補的核心上可靠地觸發 KASAN 報告。下面的修復程序是使用 Claude 編碼助手起草的;可應要求提供使用者空間再現器。（CVE-2026-93787）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93787

high Nessus Plugin ID 349824

版本 1.10