Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd对失败的绑定请求取消设置 conn->binding当包含 SMB2_SESSION_REQ_FLAG_BINDING 的多通道 SMB2_SESSION_SETUP 请求失败时ksmbd 在错误路径上设置 conn->binding = true 但从未将其清除。
    这会使连接处于绑定状态，在该状态下，所有后续 ksmbd_session_lookup_all() 调用都将回退到全局会话表。此项通过清除错误路径中的 conn->binding = false 来修复此问题。
    (CVE-2026-31409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31409

medium Nessus 插件 ID 305087

版本 1.1