Linux Distros 未修補弱點：CVE-2026-72472
critical Nessus Plugin ID 335615
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- nfs：使用 nfsi->rwsem 保護檔案鎖定清單的周遊凌風發現了一個錯誤，並提出了兩種解決方案，但似乎都存在問題。通常，我們無法在迭代檔案鎖定清單時釋放flc_lock，以避免檔案鎖定出現釋放後使用（UAF）問題。但是，像 nfs_delegation_claim_locks 和 nfs4_reclaim_locks 這樣的函數無法遵守此規則，因為recover_lock或nfs4_lock_delegation_recall可能需要很長時間。為了解決此問題，NFS 會切換為使用 nfsi->rwsem 來提供相同的保護，而 nfs_reclaim_locks 會遵循此方法。雖然nfs_delegation_claim_locks改用so_delegreturn_mutex，但這還不夠，因為單一 inode 可以有多個 nfs4_state 執行個體。因此，在此情況下，修正方法是也使用 nfsi->rwsem。此外，在提交 c69899a17ca4 （NFSv4：VFS 位元組範圍鎖定的更新必須是不可部分完成且 stateid 更新） 之後，函式 nfs4_locku_done 和 nfs4_lock_done 也會違反此規則，因為它們呼叫 locks_lock_inode_wait 而不保留 nfsi->rwsem。僅新增此保護可能會導致許多鎖死，因此改為將對 locks_lock_inode_wait 的呼叫移至_nfs4_proc_setlk。關於提交 c69899a17ca4 修正的錯誤 （NFSv4：VFS 位元組範圍鎖定的更新必須與 stateid 更新是不可部分完成的），它已在提交 0460253913e5 （NFSv4：nfs4_do_open（） 錯誤地觸發狀態恢復）後得到解決，因為在呼叫 nfs4_do_reclaim 之前，所有插槽都會被耗盡，這會阻止沿此路徑並發 stateid 更改。此外，nfs_delegation_claim_locks也不會造成此並行，因為何時
_nfs4_proc_setlk是用NFS_DELEGATED_STATE調用的，沒有傳送任何RPC，所以不會調用nfs4_lock_done。
因此，從 nfs_delegation_claim_locks nfs4_lock_delegation_recall是第一次設定 stateid。（CVE-2026-72472）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335615
檔案名稱: unpatched_CVE_2026_72472.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/15
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.67
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-72472
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-72472