Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：使用 opener 凭据进行 delete-on-close 在无任何可用请求工作的情况下，可通过延迟或持久句柄拆卸来完成 Delete-on-close。因此，基本文件取消链接和 ADS xattr 删除均以 ksmbd 工作线程凭据运行，并可绕过文件系统权限检查。打开句柄时，使用 struct 文件中捕获的凭据运行这两个操作。这样会在最终关闭时保留经过身份验证用户的 fsuid、fsgid、附属组和功能限制。
    (CVE-2026-64392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64392

critical Nessus 插件 ID 329822

版本 1.9