Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SMB： client：避免在 cifs_posix_to_fattr（） 中使用未初始化的 SID cifs_posix_to_fattr（） 會忽略 posix_info_parse（） 的傳回值。當遇到格式錯誤的 POSIX 目錄項目 （例如，來自不受信任伺服器的無效 SID 長度） 時，posix_info_parse（） 會傳回 -1，而不填入「已剖析」結構。然後，parsed.owner 和 parsed.group 中未初始化的堆疊記憶體會傳遞給 sid_to_id（），後者會處理垃圾位元組，並將它們傳遞給 request_key（） 以建構 SID 字串，從而可能將核心堆疊內容洩漏給使用者空間 idmap 精靈。檢查傳回值，並在剖析失敗時略過 SID 對 ID 對應，以修正此問題。其餘的fattr欄位（時間戳記、模式等）直接從「info」指標填入，因此不受影響。（CVE-2026-97554）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：避免在 cifs_posix_to_fattr（） 中使用未初始化的 SID cifs_posix_to_fattr（） 忽略 posix_info_parse（） 的返回值。遇到畸形 POSIX 目录条目时（例如来自不受信任服务器的无效 SID 长度），posix_info_parse（） 返回 -1 而不填充“parsed”结构。parsed.owner 和 parsed.group 中未初始化的堆栈内存随后传送给 sid_to_id（），后者会处理垃圾字节并将其传递给 request_key（） 以构造 SID 字符串，这可能会向用户空间 idmap 后台程序泄露内核堆栈内容。通过检查返回值并在解析失败时跳过 SID 到 ID 的映射修复此问题。其余 fattr 字段（时间戳、模式等）直接从“info”指针填充，因此不受影响。（CVE-2026-97554）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:cifs_posix_to_fattr() での初期化されていない SID の使用を回避します cifs_posix_to_fattr() は posix_info_parse() の戻り値を無視します。不正な形式の POSIX ディレクトリエントリに遭遇すると(例えば信頼できないサーバーからの無効な SID 長)、posix_info_parse() は「parsed」構造体を入力せずに -1 を返します。parsed.owner と parsed.group の初期化されていないスタックメモリは次に sid_to_id() に渡されます。() は、ガベージバイトを処理して request_key() に渡して SID 文字列を構築し、カーネルスタックコンテンツをユーザー空間 idmap デーモンに漏洩する可能性があります。解析が失敗したときは戻り値をチェックし、SID-to-id マッピングをスキップすることで、この問題を修正します。残りの fattr フィールド(タイムスタンプ、モードなど)は、「info」ポインターから直接入力されるため、影響を受けません。(CVE-2026-97554)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - smb: client: avoid using uninitialized SIDs in cifs_posix_to_fattr() cifs_posix_to_fattr() ignores the     return value of posix_info_parse(). When a malformed POSIX directory entry is encountered (e.g. invalid     SID lengths from an untrusted server), posix_info_parse() returns -1 without populating the 'parsed'     struct. The uninitialized stack memory in parsed.owner and parsed.group is then passed to sid_to_id(),     which processes the garbage bytes and passes them to request_key() to construct a SID string, potentially     leaking kernel stack contents to the userspace idmap daemon. Fix this by checking the return value and     skipping the SID-to-id mapping when parsing fails. The remaining fattr fields (timestamps, mode, etc.) are     populated directly from the 'info' pointer so they are unaffected. (CVE-2026-97554)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350588	Linux Distros 未修補弱點：CVE-2026-97554	Nessus	Misc.	2026/9/25	2026/10/21	high
350588	Linux Distros 未修补的漏洞：CVE-2026-97554	Nessus	Misc.	2026/9/25	2026/10/21	high
350588	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97554	Nessus	Misc.	2026/9/25	2026/10/21	high
372022	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:22167-1)	Nessus	SuSE Local Security Checks	2026/10/26	2026/10/26	high
350588	Linux Distros Unpatched Vulnerability : CVE-2026-97554	Nessus	Misc.	2026/9/25	2026/10/21	high
372022	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:22167-1)	Nessus	SuSE Local Security Checks	2026/10/26	2026/10/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high