Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：验证继承的 ACE SID 长度 smb_inherit_dacl（） 遍历从安全描述符 xattr 加载的父目录 DACL。它会在使用每个 ACE 之前验证其是否包含固定的 SID 标头，但不会验证 sid.num_subauth 描述的可变长度 SID 是否完整包含在 ACE 中。畸形的可继承 ACE 可公告比 ACE 中存在的子颁发机构更多的子颁发机构。
    然后，compare_sids（） 可能会越过 ACE 进行读取。smb_set_ace（） 也会限制复制的目标 SID，但使用未经检查的源 SID 计数计算继承的 ACE 大小。这可将临时继承的 ACE 缓冲区指针和nt_size核算推进到分配的缓冲区之处。在继承期间使用 SID 之前，通过验证父 ACE SID 计数和 SID 长度来修复此问题。计算从复制的 SID 继承的 ACE 大小，使大小与有界目标 SID 匹配。如果大小累积会溢出 smb_acl.size 或安全描述符分配大小，则拒绝继承的 DACL。（CVE-2026-43490）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43490

high Nessus 插件 ID 314946

版本 1.18