Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：修复 SMB2_LOCK延迟锁定取消中 struct file_lock的 UAF 当阻断字节范围锁定请求在 FILE_LOCK_DEFERRED 路径中延迟时，ksmbd 会通过 setup_async_work（） 将异步工作注册到连接的async_requests列表中。取消回调 smb2_remove_blocked_lock（） 持有对羊群的引用。如果锁定等待程序随后被唤醒，但工作状态不再KSMBD_WORK_ACTIVE（例如，由于并发取消），则清除路径会调用 locks_free_lock（flock），而不将工作从 async_requests 列表中出列。同时，smb2_cancel（） 遍历 conn->request_lock 下的列表并调用取消回调，然后取消引用已经释放的“flock”。这会导致 __wake_up_common 内部发生 slab-after-use-after-free。在工作线程从 ksmbd_vfs_posix_lock_wait（） 返回后，通过重构清理逻辑来修复此问题。将 list_del（&smb_lock->llist） 和 release_async_work（work） 移动到清理块的顶部。这保证了在调用 locks_free_lock（flock） 之前，异步工作在 conn->request_lock 下完全出列并序列化，从而使任何并发 smb2_cancel（） 都无法访问 flock。
    (CVE-2026-64396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64396

high Nessus 插件 ID 329763

版本 1.7