Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：修复 smb2_get_ea() 中 EA 对齐相关的越界写入问题。smb2_get_ea() 在写入每个 EA 条目后，会通过 memset() 进行 4 字节对齐填充。会在 memcpy 值之前对buf_free_len执行边界检查，但之后会无条件触发对齐 memset，且不会检查剩余空间。
    当 EA 值刚好填满剩余的缓冲区（减值后 buf_free_len == 0）时，对齐内存集会在 buf_free_len 边界之外写入 1-3 个空字节。在响应缓冲区跨命令共享的复合请求中，第一个命令（例如 READ）可能会消耗大部分缓冲区，而为QUERY_INFO EA 响应留下紧凑的剩余部分。随后，对齐的 memset 操作会覆盖物理 kvmalloc 分配区域之外的相邻内核堆内存。在对齐 memset 前添加边界检查以确保buf_free_len可容纳填充字节。这与提交 beef2634f81f（ksmbd：修复复合请求的 get_file_all_info（） 中的潜在 OOB）和提交 fda9522ed6af（ksmbd：修复复合请求的 QUERY_INFO 中的 OOB 写入）所修复的缺陷模式相同，两者都添加了在 QUERY_INFO 响应处理程序中无条件写入前的边界检查。（CVE-2026-31705）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31705

critical Nessus 插件 ID 311670

版本 1.30