Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：通过持久清理程序修复 __ksmbd_close_fd（） 中的释放后使用 当持久文件句柄在会话断开连接后（TCP 关闭而不SMB2_LOGOFF），session_fd_check（） 设置 fp->conn = NULL 以保留句柄以便以供以后重新连接。不过，它未清除 fp->lock_list 上的字节范围锁定。
    随后，当持久清理程序线程超时并调用 __ksmbd_close_fd（NULL， fp） 时，锁定清除循环执行：spin_lock（&fp->conn->llist_lock）;这会造成 slab 释放后使用，因为 fp->conn 为空，并且原始连接对象已由 ksmbd_tcp_disconnect（） 释放。根本原因是非对称清理：当 fp->conn 被清空时，锁定条目 （smb_lock->clist） 在释放的 conn->lock_list 上悬摆。要正确修复此问题，我们需要跨三个路径处理 smb_lock->clist 的生命周期：- 当列表为空且 fp->conn 为空时安全地跳过 clist 删除。- 从 session_fd_check（） 中旧连接的lock_list中删除锁定 - 在 ksmbd_reopen_durable_fd（） 中重新向新连接的lock_list添加锁定。(CVE-2026-31718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31718

critical Nessus 插件 ID 311624

版本 1.9