Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd修复由错误路径中的 next_smb2_rcv_hdr_off 重置造成的无限循环 当已签名的请求未通过 smb2 签名验证检查时会发生此问题。在 __process_request() 中如果 check_sign_req() 返回错误则调用 set_smb2_rsp_status(work, STATUS_ACCESS_DENIED)。 set_smb2_rsp_status() 将 work->next_smb2_rcv_hdr_off 设置为零。将 next_smb2_rcv_hdr_off 重置为零后链中指向下一个命令的指针会丢失。因此is_chained_smb2_message() 继续指向同一个请求标头而不是前进。如果标头的 NextCommand 字段为非零则函数返回 true从而导致 __handle_ksmbd_work() 在无限循环中重复处理同一个失败的请求。
    这会导致内核日志充满错误的 smb2 签名消息和高 CPU 使用率。此修补程序通过将返回值从 SERVER_HANDLER_CONTINUE 更改为 SERVER_HANDLER_ABORT 来修复该问题。
    这可确保处理循环立即终止，而不是尝试从无效的偏移继续进行。 (CVE-2026-23220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23220

medium Nessus 插件 ID 299454

版本 1.3