Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：通过对oplock_info使用 call_rcu（） 修复释放后使用 ksmbd 当前使用 kfree（） 立即释放oplock_info，尽管可以在 opinfo_get（） 和 proc_show_files（） 等位置的 RCU 读取端关键部分下进行访问）。由于指针归空与内存释放之间没有 RCU 宽限期延迟，因此读取器在释放oplock_info结构之后仍可访问该结构。
    这可导致释放后使用，尤其是在对已释放的内存调用 atomic_inc_not_zero（） 的 opinfo_get（） 中。通过使用 call_rcu（） 切换到延迟释放来修复此问题。（CVE-2026-43376）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43376

critical Nessus 插件 ID 314402

版本 1.5