Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ksmbd：修正 ksmbd_vfs_kern_path_create 中的路徑解析 SMB2 開放查詢植根於具有 LOOKUP_BENEATH 的共用，但 create/mkdir/hardlink 接收器不是： ksmbd_vfs_kern_path_create（） 使用 convert_to_unix_name（） 建立絕對路徑，並透過 start_creating_path（） 從 AT_FDCWD 解析它，因此 ..
    元件會從實際檔案系統根目錄中遍歷，並逸出匯出。經過驗證的用戶端會爭用缺少的路徑元件，因此當建立遍歷執行時，當相同的元件 （目錄） 存在時，有根的開啟查詢會傳回 -ENOENT （取得建立分支）;然後，建立會解析 ..從份額中剔除。在共用處建立步進的根目錄，就像查詢和重新命名路徑一樣：使用 vfs_path_parent_lookup（...， LOOKUP_BENEATH， &share_conf->vfs_path） 解析父項，並使用 start_creating_noperm（） 建立最終元件。然後convert_to_unix_name（） 沒有呼叫端並被移除。（CVE-2026-68083）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：修复 ksmbd_vfs_kern_path_create 中的路径解析 SMB2 开放查找植根于具有 LOOKUP_BENEATH 的共享，但 create/mkdir/hardlink 接收器不是：ksmbd_vfs_kern_path_create（） 使用 convert_to_unix_name（） 构建绝对路径，并通过 start_creating_path（） 将其从 AT_FDCWD 解析，因此 ..
    组件从实际文件系统根中获取并转义导出。经过身份验证的客户端与缺少的路径组件争用，因此当创建遍历运行时，当同一组件存在（目录）时，根的开放查找返回 -ENOENT（采用创建分支）;创建随后解析 ..退出共享。在共享处将创建遍历 root 化，就像查找和重命名路径一样：使用 vfs_path_parent_lookup（...， LOOKUP_BENEATH， &share_conf->vfs_path） 解析父项，并使用 start_creating_noperm（） 创建最终组件。然后 convert_to_unix_name（） 将没有调用程序并被删除。（CVE-2026-68083）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:ksmbd_vfs_kern_path_create のパス解決を修正します SMB2 オープン検索は LOOKUP_BENEATH とのシェアがルートですが、create/mkdir/hardlink シンクはルートではありません:ksmbd_vfs_kern_path_create() は convert_to_unix_name() で絶対パスを構築し、それを start_creating_path() で AT_FDCWD から解決します。したがって、..
    コンポーネントは実際のファイルシステムルートから除外され、エクスポートをエスケープします。認証されたクライアントは、欠落しているパスコンポーネントと競合するため、作成ウォークの実行時に同じコンポーネントが存在する間(ディレクトリ)、ルートされたオープン検索は-ENOENT(作成ブランチを取ります)を返します。作成すると、..共有から除外されます。既に検索パスと名前変更パスのように、共有で作成ウォークを作成:親を vfs_path_parent_lookup(..., LOOKUP_BENEATH, &share_conf->vfs_path) で解決し、最終的なコンポーネントを start_creating_noperm() で作成します。convert_to_unix_name() はその後、呼び出し元を持たず、削除されます。(CVE-2026-68083)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ksmbd: fix path resolution in ksmbd_vfs_kern_path_create The SMB2 open lookup is rooted at the share with     LOOKUP_BENEATH, but the create/mkdir/hardlink sink is not: ksmbd_vfs_kern_path_create() builds an absolute     path with convert_to_unix_name() and resolves it from AT_FDCWD via start_creating_path(), so a ..
    component is walked from the real filesystem root and escapes the export. An authenticated client races a     missing path component so the rooted open lookup returns -ENOENT (taking the create branch) while the same     component is present (a directory) when the create walk runs; the create then resolves .. out of the     share. Root the create walk at the share like the lookup and rename paths already are: resolve the parent     with vfs_path_parent_lookup(..., LOOKUP_BENEATH, &share_conf->vfs_path) and create the final component     with start_creating_noperm(). convert_to_unix_name() then has no callers and is removed. (CVE-2026-68083)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
334392	Linux Distros 未修補弱點：CVE-2026-68083	Nessus	Misc.	8/10/2026	8/28/2026	critical
334392	Linux Distros 未修补的漏洞：CVE-2026-68083	Nessus	Misc.	8/10/2026	8/28/2026	critical
334392	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68083	Nessus	Misc.	8/10/2026	8/28/2026	critical
334392	Linux Distros Unpatched Vulnerability : CVE-2026-68083	Nessus	Misc.	8/10/2026	8/28/2026	critical
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	8/12/2026	8/25/2026	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium