Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：读取模式位之前需要完整的 NFS 模式 SID parse_dacl（） 将 ACE SID 匹配sid_unix_NFS_mode视为 NFS 模式 SID，并读取 sid.sub_auth[2] 以恢复模式位。这假设 ACE 带有三个子机构，但 compare_sids（） 仅比较 min（a， b） 子机构。恶意服务器可返回 num_subauth = 2 且 sub_auth[] = {88， 3} 的 ACE，该 ACE 仍匹配 sid_unix_NFS_mode，然后驱动 sub_auth[2] 读取超出 ACE 末尾四个字节。需要 num_subauth >= 3，然后才能将 ACE 视为 NFS 模式 SID。这会将补丁保留在特殊 SID 模式路径的本地位置，而不改变 cifsacl 其余部分的 compare_sids（） 语义。（CVE-2026-43350）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43350

high Nessus 插件 ID 313368

版本 1.11