Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：读取 StructureSize2 之前验证复合请求大小 ksmbd 验证复合（链式）SMB2 请求时，ksmbd_smb2_check_message（） 读取 pdu->StructureSize2，而不首先检查复合元素是否足够大以容纳它。StructureSize2 是一个 2 字节字段，位于距每个元素开头的偏移 64 （__SMB2_HEADER_STRUCTURE_SIZE） 处。复合遍历逻辑仅保证尾部元素存在完整的 64 字节 SMB2 标头：当 NextCommand 为 0 时，len 将减少到next_smb2_rcv_hdr_off后剩余的字节数。远程客户端可制作其最后一个元素刚好有 64 字节的复合请求，因此偏移 64 处的 2 字节 StructureSize2 读取会延伸一个字节超出接收缓冲区，进而产生 slab-out-bound 读取。缺陷：KASAN：ksmbd_smb2_check_message 中的 slab-out-of-bound （fs/smb/server/smb2misc.c：402） 任务 kworker/0:1/14 在地址 ffff888012ae31ac 读取大小为 2 错误地址位于分配的 173 字节区域内的 172 字节 工作队列：
    ksmbd-io handle_ksmbd_work调用跟踪：...kasan_report （mm/kasan/report.c：595） ksmbd_smb2_check_message （fs/smb/server/smb2misc.c：402） handle_ksmbd_work （fs/smb/server/server.c：119） process_one_work （kernel/workqueue.c：3314） worker_thread （kernel/workqueue.c：3397） kthread （kernel/kthread.c：436） ret_from_fork （arch/x86/kernel/process.c：158） ret_from_fork_asm （arch/x86/entry/entry_64.S：245） 拒绝任何太小而无法容纳 StructureSize2 的复合元素，然后再取消引用它。（CVE-2026-64578）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64578

high Nessus 插件 ID 332751

版本 1.14