Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nfsd：修正 nfsd4_create_file nfsd4_create_file（） 中的 posix_acl 洩漏和忽略錯誤，其 ACL 處理中有兩個錯誤： nfsd4_acl_to_attr（） 的傳回值會以無訊息方式捨棄。當 NFSv4 到 POSIX ACL 轉換失敗時 （例如，-EINVAL 表示不支援的 ACE 類型），系統會在沒有任何 ACL 的情況下建立檔案，且用戶端會收到NFS4_OK。這違反了 RFC 7530/8881，該法規要求伺服器拒絕 CREATE 上不支援的屬性。當 start_creating（） 在 attrs 中填入 ACL 屬性後失敗時 （透過 nfsd4_acl_to_attr 或透過 open->op_dpacl/op_pacl 的所有權轉移），函數會跳到跳過 nfsd_attrs_free（） 的out_write。posix_acl配置已洩漏。用戶端可以使用 OPEN（CREATE）、ACL 屬性和無效的檔案名稱 （例如，長於 NAME_MAX） 重複觸發此問題。
    透過擷取 nfsd4_acl_to_attr（） 傳回值並將早期錯誤路徑變更為跳出而不是out_write來修正這兩個問題。將子系初始化為 ERR_PTR（-EINVAL），以便即使從未到達 start_creating（），也可以安全地呼叫 end_creating（）。（CVE-2026-53396）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53396

high Nessus Plugin ID 328114

版本 1.5