Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SUNRPC：等待正在進行的用戶端TLS交握回呼 xs_tls_handshake_sync（） 在提交交握要求之前，為 xs_tls_handshake_done（） 提供對較低傳輸的參照。在逾時或發出訊號時，同步服務程式會在呼叫 tls_handshake_cancel（） 之後捨棄該參照。
    當 handshake_req_cancel（） 已將請求標記為完成時，handshake_complete（） 傳回 false。在這種情況下，完成回呼仍然可以運行，因此在服務員中刪除回呼擁有的參照可以在 xs_tls_handshake_done（） 儲存xprt_err或丟棄自己的參照之前釋放較低的傳輸。如果取消無法完成，請等到 xs_tls_handshake_done（） 發出handshake_done信號，然後讓回呼釋放其參照。這會鏡像伺服器端交握存留期處理，並維持逾時或訊號傳回值不變。（CVE-2026-89536）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89536

critical Nessus Plugin ID 345216

版本 1.1