Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SUNRPC：檢查 svc 集區 percpu 計數器配置 __svc_create（） 會初始化三個每個集區percpu_counter統計資料，並忽略每個傳回值。在 SMP 上，當 __alloc_percpu_gfp（） 無法滿足分配時，percpu_counter_init（） 就會失敗，導致失敗的計數器 fbc->counters == NULL，並且其內嵌的 raw_spinlock_t、list_head 和 count 從未初始化。無論如何，__svc_create（） 都會將半建構的svc_serv傳回給 nfsd、lockd 或 NFS 回呼服務。一旦該服務上線，svc_xprt_enqueue（）、svc_handle_xprt（） 和 svc_pool_wake_idle_thread（） 中的熱路徑就會到達支援指標為 NULL 的計數器。指標是每個 CPU 的偏移量，因此存取不會出錯：它解析為偏移當前 CPU 的每個 CPU 區域的零，並靜默地損壞存在於其中的任何變數。/proc/fs/nfsd/pool_stats 讀取會遍歷相同的 NULL 每個 CPU 儲存並傳回垃圾，並且在 CONFIG_DEBUG_SPINLOCK 或 lockdep 上，它會在從未初始化的鎖定上進行 splats。建立損毀的服務需要在 RPC 伺服器啟動期間發生 percpu 配置失敗，因此只有本機管理員在記憶體壓力或錯誤插入下才能存取;遠端對等體無法自行誘發不良狀態。檢查 __svc_create（） 中的每個 percpu_counter_init（） 傳回值，並在配置失敗時失敗，展開目前集區和之前初始化的每個集區中已設定的計數器。拆卸時每個計數器的離散 percpu_counter_destroy（） 只會釋放每個 CPU 分配一次。
    (CVE-2026-89547)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89547

high Nessus Plugin ID 345098

版本 1.4