Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SMB： 用戶端：拒絕 CIFSSMBRead（） 中的越界 DataOffset SMB1 同步讀取協助程式 CIFSSMBRead（） 會針對 CIFSMaxBufSize 和呼叫端計數驗證伺服器的 DataLength，但絕不會驗證 DataOffset。複製來源會形成為 &pSMBr->hdr。通訊協定 + le16_to_cpu（pSMBr->DataOffset） 和 memcpy（） 用於 DataLength 位元組，但沒有檢查 [DataOffset， DataOffset + DataLength） 範圍是否位於實際從伺服器收到的回應內。惡意或遭入侵的 SMB1 伺服器可能會傳回帶有範圍內 DataLength 和大型 DataOffset 的回應，從而驅動來源指標越過回應緩衝區的末端。然後，memcpy（） 會將相鄰的核心堆積複製到呼叫端的讀取緩衝區 （資訊洩露），或讀取未對應的記憶體和 oopses （拒絕服務）。SMB1 預設不會交涉;要達到此程式碼，需要明確的 vers=1.0 掛載。DataOffset 和 rsp_iov.iov_len 中記錄的接收回應長度都是相對於 SMB 標頭的開頭，因此請拒絕回應，除非 DataOffset + DataLength 符合該長度，使用溢位安全算術，在形成來源指標之前。回應長度已由先前的修補程式驗證，因此可以在此處安全地讀取 DataOffset 和 DataLength 欄位。在這裡，讓data_length未簽名。它持有源自無符號線上場的長度，並且僅與無符號量進行比較;相應地用 %u 列印它，並將__func__新增至此函式中的 cifs_dbg（） 呼叫。（CVE-2026-97563）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97563

high Nessus Plugin ID 350623

版本 1.3