Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SMB：用戶端：關閉完成會在複合等候錯誤上建立 compound_send_recv（） 依序等待回應。如果稍後的等候中斷，或稍後的 MID 在回應同步處理期間失敗，則較早的 CREATE 可能已經開啟遠端控制碼。然後，在不叫用 handle_cancelled_mid（） 的情況下釋放較早的 mid，使遠端控制碼保持開啟狀態，因為未將 FID 複製到呼叫端。當複合等待或 MID 同步中止時，將較早完成的 MID 標記為已取消。在 MID 同步時保持其回應緩衝區連接，並僅在已處理的回應同步之後傳輸它們，以便發布路徑可以在稍後失敗後檢查成功的 CREATE 回應和佇列 SMB2_close（）。只有在配置關閉工作之後且排入佇列之前，才會考慮遠端開啟，因為呼叫端尚未更新num_remote_opens。標記 smb2_unlink（） 使用的 create+close 化合物，使其不會再次關閉。已包含關閉的非 CREATE 回應和化合物會保留其現有行為。（CVE-2026-98450）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98450

high Nessus Plugin ID 367048

版本 1.3