Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SMB： client：拒絕 SMB2 回應中的重疊資料區域 Commit 53b7c271f06b （SMB： client：將隱含的 BCC[0] 豁免限制為沒有資料區域的回應） 將隱含的 BCC[0] 長度例外限制為沒有資料區域的回應。不過，__smb2_calc_size（） 中的重疊處理會清除data_length，這可能會使無效的回應看起來沒有資料區域，因此符合例外狀況的資格。分別追蹤資料區域重疊，並在套用長度相容性例外狀況之前拒絕這類回應。（CVE-2026-64257）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：拒绝 SMB2 响应中的重叠数据区域 提交 53b7c271f06b （smb：客户端：将隐含的 bcc[0] 豁免限制为没有数据区域的响应） 将隐含的 bcc[0] 长度异常限制为没有数据区域的响应。但是，__smb2_calc_size（） 中的重叠处理会清除data_length，这可使无效响应看起来没有数据区域，从而符合例外条件。单独跟踪数据区域重叠并在应用长度兼容性异常之前拒绝此类响应。（CVE-2026-64257）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:クライアント:SMB2 応答の重複するデータ領域を拒否 コミット 53b7c271f06b(smb:クライアント:データ領域のない応答に対する暗黙の BCC[0] の除外を制限) は、暗黙の BCC[0] 長の例外をデータ領域のない応答に制限しました。ただし、__smb2_calc_size()の重複処理によりdata_lengthがクリアされるため、無効な応答がデータエリアを持たないように見せかけ、例外の対象となる可能性があります。データ領域の重複を個別に追跡し、長さ互換性の例外を適用する前にそのような応答を拒否します。(CVE-2026-64257)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - smb: client: reject overlapping data areas in SMB2 responses Commit 53b7c271f06b (smb: client: restrict     implied bcc[0] exemption to responses without data area) restricted the implied bcc[0] length exception     to responses without a data area. However, the overlap handling in __smb2_calc_size() clears data_length,     which can make an invalid response appear to have no data area and so qualify for the exception. Track     data area overlap separately and reject such responses before applying the length compatibility     exceptions. (CVE-2026-64257)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-131721 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    smb: client: reject overlapping data areas in SMB2 responses

    Commit 53b7c271f06b (smb: client: restrict implied bcc[0] exemption to     responses without data area) restricted the implied bcc[0] length     exception to responses without a data area. However, the overlap     handling in __smb2_calc_size() clears data_length, which can make an     invalid response appear to have no data area and so qualify for the     exception.

    Track data area overlap separately and reject such responses before     applying the length compatibility exceptions.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330152	Linux Distros 未修補弱點：CVE-2026-64257	Nessus	Misc.	2026/7/27	2026/10/6	critical
330152	Linux Distros 未修补的漏洞：CVE-2026-64257	Nessus	Misc.	2026/7/27	2026/10/6	critical
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
330152	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64257	Nessus	Misc.	2026/7/27	2026/10/6	critical
347900	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:4254-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/29	high
330152	Linux Distros Unpatched Vulnerability : CVE-2026-64257	Nessus	Misc.	2026/7/27	2026/10/6	critical
347900	SUSE SLED15 / SLES15 : Security update for the Linux Kernel (SUSE-SU-2026:4254-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/29	high
366580	Unity Linux 20.1070e Security Update: kernel (UTSA-2026-131721)	Nessus	Unity Linux Local Security Checks	2026/10/16	2026/10/16	critical
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
329325	Photon OS 5.0: Linux PHSA-2026-5.0-0928	Nessus	PhotonOS Local Security Checks	2026/7/24	2026/10/14	high
332499	Photon OS 5.0: Linux PHSA-2026-5.0-92-0928	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/9/4	high

检测

插件搜索

critical

critical

high

high

high

critical

high

critical

high

critical

high

high

high