Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：还原 check_add_overflow（） 上的 DACL 大小以避免畸形 ACL check_add_overflow（） 根据其在 include/linux/overflow.h 中的合同，即使在溢出时也无条件地将截断的总和写入 *d。set_posix_acl_entries_dacl（） 和 set_ntacl_dacl（） 中的四个 check_add_overflow（） 防护在溢出时中断了 ACE 构建循环，但截断的 *size 随后会在 set_ntacl_dacl（） 结束时消耗下游：pndacl->size = cpu_to_le16（le16_to_cpu（pndacl->size） + size）;
    这会生成在线 NT ACL，其 pndacl->size 少报先前 fill_ace_for_sid（）/memcpy（） 调用实际写入的字节，进而生成畸形 ACL，可在客户端或 ksmbd 本身重新解析时触发越界读取。在每个溢出分支上（通过“*size -= ace_sz”/“size -= nt_ace_size”）将 *size 还原为其添加前值，以便在中断之后，*size 再次保留已成功写入的 ACE 的累积大小。提交的 ACL 随后会被截断，但自我一致，而不是畸形。ksmbd DACL 构建器是发现的唯一一个溢出路径中断循环并随后消耗目标值的 check_add_overflow（） 站点。其他邻近的中断样式情况要么在溢出时返回 -EINVAL （transport_ipc.c），要么在之后不消耗溢出的目标值时返回 break（buildid.c）。（CVE-2026-68099）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68099

medium Nessus 插件 ID 334199

版本 1.11