Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb/client：修复 smb2_compound_op（） 中的越界读取 如果服务器发送截断响应但是很大的 OutputBufferLength，并提早终止 EA 列表，check_wsl_eas（） 会在未验证整个 OutputBufferLength 是否适合iov_len的情况下返回成功。然后 smb2_compound_op（） 执行：
    memcpy（idata->wsl.eas， data[0]， size[0]）;其中 size[0] 是 OutputBufferLength。如果iov_len小于 size[0]，memcpy 的读取范围会超过rsp_iov分配的末尾，并泄露相邻的内核堆内存。
    (CVE-2026-46155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46155

critical Nessus 插件 ID 318444

版本 1.4