Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：拒绝 CIFSSMBRead（） 中的短 READ 响应 CIFSSMBRead（） 会从服务器返回的READ_RSP中读取 DataLengthHigh、DataLength 和 DataOffset，而无需首先检查是否实际收到完整的READ_RSP。响应的长度记录在 rsp_iov.iov_len 中，但没有任何内容将其限制为至少 read_rsp_size，然后这些字段才会取消引用。恶意或遭到破坏的 SMB1 服务器可返回比 READ_RSP 标头短的响应，因此解析标头本身会超过接收缓冲区的末尾。默认不协商 SMB1;要达到此代码，需要明确的 vers=1.0 挂载。拒绝响应，除非其长度至少为 read_rsp_size 字节。（CVE-2026-97565）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97565

high Nessus 插件 ID 350610

版本 1.8