Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NFSD：在 setlease 失敗時釋放配置 STID nfs4_alloc_stid（） 會透過 cl_lock 下的 idr_alloc_cyclic（） 將新的 STID 發佈到 cl->cl_stateids，然後再返回 nfsd4_alloc_layout_stateid（）。
    當 nfsd4_layout_setlease（） 失敗時，錯誤路徑會直接使用 kmem_cache_free（） 釋放配置 stateid，而不呼叫 idr_remove（），讓 IDR 插槽指向釋放的 slab 記憶體。
    任何後續的 IDR 遍歷程式 （states_show，用戶端拆卸） 都會取消參照懸置指標。IDR 發佈的 stid 的正確拆卸是 nfs4_put_stid（），它會移除 cl_lock 下的 IDR 插槽，分派 sc_free （nfsd4_free_layout_stateid） 以透過 nfsd4_close_layout（） 釋放 ls->ls_file，並將 nfs4_file 參照放在其尾部。第二個問題阻礙了該開關：nfsd4_free_layout_stateid（） 在 ls_lock 下透過 delayed_work_pending（） 無條件地檢查 ls->ls_fence_work，但 INIT_DELAYED_WORK（&ls->ls_fence_work， ...） 目前僅在 setlease 呼叫之後執行。在 setlease-failure 路徑上，析構函式會觸及未初始化的delayed_work。nfsd4_alloc_layout_stateid（） nfs4_alloc_stid（） /* cl_lock下的idr_alloc_cyclic */ nfsd4_layout_setlease（） /* 失敗 */ nfs4_put_stid（） nfsd4_free_layout_stateid（） delayed_work_pending（&ls->ls_fence_work） /* 需要 INIT */ nfsd4_close_layout（） /* nfsd_file_put（ls->ls_file） */ put_nfs4_file（） 透過將 ls_fenced / ls_fence_delay / INIT_DELAYED_WORK初始化提升到 nfsd4_layout_setlease（） 呼叫上方來修復， 並將手動nfsd_file_put + put_nfs4_file + kmem_cache_free清理替換為單一 nfs4_put_stid （STP）。（CVE-2026-53399）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53399

critical Nessus Plugin ID 327865

版本 1.9