Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：修复 smb_direct_prepare_negotiation（） 中的符号缺陷 smb_direct_prepare_negotiation（） 在计算 min_t（int， ...） 之前，将未签名的 __u32 值从 sp->max_recv_size 和 req->preferred_send_size 转换为已签名的 int。恶意提供的 0x80000000 preferred_send_size将返回小于 max_recv_size，然后用于设置下一条消息的最大允许接收大小。然后，通过发送具有大值（>1420 字节）的第二条消息，攻击者可实现堆缓冲区溢出。此补丁将 min_t（int， ...） 替换为 min_t（u32） （CVE-2026-43185）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43185

critical Nessus 插件 ID 312756

版本 1.18