Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SMB： 用戶端：拒絕 CIFSSMBRead（） 中的越界 DataOffset SMB1 同步讀取協助程式 CIFSSMBRead（） 會針對 CIFSMaxBufSize 和呼叫端計數驗證伺服器的 DataLength，但絕不會驗證 DataOffset。複製來源會形成為 &pSMBr->hdr。通訊協定 + le16_to_cpu（pSMBr->DataOffset） 和 memcpy（） 用於 DataLength 位元組，但沒有檢查 [DataOffset， DataOffset + DataLength） 範圍是否位於實際從伺服器收到的回應內。惡意或遭入侵的 SMB1 伺服器可能會傳回帶有範圍內 DataLength 和大型 DataOffset 的回應，從而驅動來源指標越過回應緩衝區的末端。然後，memcpy（） 會將相鄰的核心堆積複製到呼叫端的讀取緩衝區 （資訊洩露），或讀取未對應的記憶體和 oopses （拒絕服務）。SMB1 預設不會交涉;要達到此程式碼，需要明確的 vers=1.0 掛載。DataOffset 和 rsp_iov.iov_len 中記錄的接收回應長度都是相對於 SMB 標頭的開頭，因此請拒絕回應，除非 DataOffset + DataLength 符合該長度，使用溢位安全算術，在形成來源指標之前。回應長度已由先前的修補程式驗證，因此可以在此處安全地讀取 DataOffset 和 DataLength 欄位。在這裡，讓data_length未簽名。它持有源自無符號線上場的長度，並且僅與無符號量進行比較;相應地用 %u 列印它，並將__func__新增至此函式中的 cifs_dbg（） 呼叫。（CVE-2026-97563）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：拒绝 CIFSSMBRead（） 中的越界 DataOffset SMB1 同步读取帮助程序 CIFSSMBRead（） 会根据 CIFSMaxBufSize 和调用方计数验证服务器的 DataLength，但从不验证 DataOffset。复制源格式为 &pSMBr->hdr。Protocol + le16_to_cpu（pSMBr->DataOffset） 和 memcpy（） 用于 DataLength 字节，但未检查 [DataOffset， DataOffset + DataLength] 范围是否在实际从服务器接收的响应范围内。恶意或遭到破坏的 SMB1 服务器可返回带有范围内 DataLength 和大型 DataOffset 的响应，从而驱动源指针超过响应缓冲区的末尾。然后，memcpy（） 将相邻的内核堆复制到调用方的读取缓冲区（信息泄露），或读取未映射的内存和 oops（拒绝服务）。默认不协商 SMB1;要达到此代码，需要明确的 vers=1.0 挂载。rsp_iov.iov_len 中记录的 DataOffset 和收到的响应长度都相对于 SMB 标头的开头，因此在形成源指针之前，拒绝响应，除非 DataOffset + DataLength 适合该长度，使用溢出安全算术。响应长度已由之前的修补程序验证，因此可以在这里安全地读取 DataOffset 和 DataLength 字段。在这里，让data_length未签名。它包含源自无符号在线字段的长度，并且仅与无符号量进行比较;相应地用 %u 打印，并将 __func__ 添加到此函数中的 cifs_dbg（） 调用。（CVE-2026-97563）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:CIFSSMBRead() で領域外 DataOffset を拒否します SMB1 同期読み取りヘルパー CIFSSMBRead() は、CIFSMaxBufSize および呼び出し元のカウントに対してサーバーの DataLength を検証しますが、DataOffset は検証しません。コピーソースは &pSMBr->hdr として形成されます。[DataOffset, DataOffset + DataLength]の範囲がサーバーから実際に受信した応答の範囲内にあることをチェックせずに、DataLengthバイトのProtocol + le16_to_cpu(pSMBr->DataOffset)とmemcpy()d。悪意のある、または感染したSMB1サーバーが、範囲内のDataLengthと大きなDataOffsetを持つ応答を返し、ソースポインターを応答バッファの末尾を越えて駆動する可能性があります。次に、memcpy() が隣接するカーネルヒープを呼び出し側の読み取りバッファにコピーしたり(情報漏洩)、マッピングされていないメモリと oopses を読み取ったり(サービス拒否)、SMB1 はデフォルトではネゴシエートされません。このコードに到達するには、明確な vers=1.0 マウントが必要です。rsp_iov.iov_len に記録されている DataOffset と受信した応答の長さはどちらも SMB ヘッダーの開始を基準としているため、ソース ポインターを形成する前に、オーバーフローセーフ算術を使用して、DataOffset + DataLength がその長さに収まらない限り応答を拒否します。応答長は以前のパッチで検証されているため、DataOffset および DataLength フィールドはここで安全に読み取ることができます。ここにいる間、data_lengthを無署名にしてください。これは、符号なしのオンザワイヤフィールドから導き出された長さを保持し、符号なしの量とのみ比較されます。それに応じて %u で出力し、この関数の cifs_dbg() 呼び出しに__func__を追加します。(CVE-2026-97563)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - smb: client: reject out-of-bounds DataOffset in CIFSSMBRead() The SMB1 synchronous read helper     CIFSSMBRead() validates the server's DataLength against CIFSMaxBufSize and the caller's count, but never     validates DataOffset. The copy source is formed as &pSMBr->hdr.Protocol + le16_to_cpu(pSMBr->DataOffset)     and memcpy()'d for DataLength bytes with no check that the [DataOffset, DataOffset + DataLength) range     lies within the response actually received from the server. A malicious or compromised SMB1 server can     return a response carrying an in-range DataLength and a large DataOffset, driving the source pointer past     the end of the response buffer. The memcpy() then copies adjacent kernel heap into the caller's read     buffer (information disclosure), or reads unmapped memory and oopses (denial of service). SMB1 is not     negotiated by default; reaching this code requires an explicit vers=1.0 mount. Both DataOffset and the     received response length recorded in rsp_iov.iov_len are relative to the start of the SMB header, so     reject the response unless DataOffset + DataLength fits within that length, using overflow-safe     arithmetic, before forming the source pointer. The response length has been validated by the previous     patch, so the DataOffset and DataLength fields can be read safely here. While here, make data_length     unsigned. It holds a length derived from unsigned on-the-wire fields and is only ever compared against     unsigned quantities; print it with %u accordingly, and add __func__ to the cifs_dbg() calls in this     function. (CVE-2026-97563)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350623	Linux Distros 未修補弱點：CVE-2026-97563	Nessus	Misc.	2026/9/25	2026/10/12	high
350623	Linux Distros 未修补的漏洞：CVE-2026-97563	Nessus	Misc.	2026/9/25	2026/10/12	high
350623	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97563	Nessus	Misc.	2026/9/25	2026/10/12	high
350623	Linux Distros Unpatched Vulnerability : CVE-2026-97563	Nessus	Misc.	2026/9/25	2026/10/12	high

检测

插件搜索

high

high

high

high