Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfsd針對 v4_end_grace 提供鎖定 寫入 v4_end_grace 可造成伺服器關機爭用並導致記憶體在釋放後遭到存取 - 特別是 reclaim_str_hashtbl。我們無法跨 nfsd4_end_grace() 呼叫保留 nfsd_mutex因為其會在呼叫 client_tracking_op->init() 時保留且可等候可寫入 v4_end_grace 的 nfsdcltrack 向上呼叫進而導致鎖死。
    nfsd4_end_grace() 也會由landromat 工作佇列呼叫且此作業不需要鎖定因為伺服器關機將會停止工作並在釋放 nfsd4_end_grace() 可能存取的任何項目之前等待。
    但是我們必須確保在關機等待 v4_end_grace 之後寫入的工作項目不會重新啟動。為此我們新增了一個受 nn->client_lock 保護的新旗標。只會在可安全進行用戶端追踪呼叫時設定且 v4_end_grace 只會在設定旗標且保留執行緒同步鎖定時排程工作。因此此修補程式新增了一個如所述設定的 nfsd_net 欄位 client_tracking_active。
    另一個欄位 grace_end_forced 在寫入 v4_end_grace 時設定。進行此設定並提供 client_tracking_active 時才會排程 laundromat。此 grace_end_forced 欄位會繞過有關寬限期是否已結束的其他檢查。這可解決可導致釋放後使用的爭用情形。
    (CVE-2026-22980)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-22980

medium Nessus Plugin ID 296394

版本 1.1