Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - smb： client：修正 smb3_enum_snapshots（） 中潛在的 OOB 讀取 如果 snapshot_array_size 小於 GMT_TOKEN_SIZE，smb3_enum_snapshots（） 會將 ret_data_len 設定為 sizeof（struct smb_snapshot_array），而不驗證伺服器回覆的實際長度。由於 SMB2_ioctl（） 不會在伺服器提供的 OutputCount 上放置下限，並將 retbuf 配置到該長度，因此簡短的回覆會導致ret_data_len超過 retbuf 的大小。然後，後續的 copy_to_user（） 讀取 retbuf 的結尾，將相鄰的 slab 記憶體洩漏到使用者空間。隨後的夾緊檢查是無效的，因為它只會減少ret_data_len。透過拒絕短於 sizeof（struct smb_snapshot_array） 的回覆來解決此問題，並使用
    -EIO。請注意，界限設定為 12 位元組結構大小，而不是 MS-SMB2 3.3.5.15.1中定義的 16 位元組MIN_SNAPSHOT_ARRAY_SIZE，因為 12 位元組正是 copy_to_user（） 嘗試讀取的內容。（CVE-2026-98169）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98169

high Nessus Plugin ID 363251

版本 1.1