Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：修复 OOB 读取解析符号链接错误响应 当 CREATE 返回 STATUS_STOPPED_ON_SYMLINK 时，smb2_check_message（） 会返回成功而不进行任何长度验证，从而使符号链接解析器成为抵御不受信任服务器的唯一防御措施。symlink_data（） 遍历循环测试 p 结束< SMB 3.1.1 错误上下文，但在偏移 4 处读取 p->ErrorId，在偏移 0 处读取 p->ErrorDataLength。当服务器控制的 ErrorDataLength 将 p 前进到 end 的 1-7 字节以内时，下一次迭代将读取它。找到匹配的上下文后，sym->SymLinkErrorTag 会在偏移 4 处从 p->ErrorContextData 读取，而不检查 symlink 标头本身是否适合。然后，smb2_parse_symlink_response（） 会使用SMB2_SYMLINK_STRUCT_SIZE作为 PathBuffer 从 iov_base 的偏移量，对替代名称进行边界检查。该值的计算公式为 sizeof（smb2_err_rsp） + sizeof（smb2_symlink_err_rsp），仅当 ErrorContextCount == 0 时才正确。
    至少有一个错误上下文时，符号链接数据的字节深度会增加 8 个字节，并且每个跳过的非匹配上下文都会将其进一步移动 8 + ALIGN（ErrorDataLength， 8）。检查太短，允许替代名称读取超过iov_len。越界堆字节经过 UTF-16 解码成符号链接目标，并通过 readlink（2） 返回至用户空间。修复了这一切，方法是使循环测试需要适合完整的上下文标头，拒绝其标头跑过尾的符号，并将替代名称绑定到 sym->PathBuffer 的实际位置，而非固定的偏移。因为 sub_offs 和 sub_len 都是 16 位，所以指针数学不会在这里溢出新的 greater-than。（CVE-2026-31613）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31613

high Nessus 插件 ID 310311

版本 1.25