Linux Distros 未修補弱點：CVE-2026-89665
medium Nessus Plugin ID 345378
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- nfsd：拒絕 NFSv2 中超出範圍的 u秒 SETATTR/CREATE NFSv2 sattr 解碼器將線 u秒轉換為 svcxdr_decode_sattr（） 中的奈秒： iap->ia_atime.tv_nsec = tmp2 * NSEC_PER_USEC;tmp2 是 u32，NSEC_PER_USEC 是 1000，因此乘積以無符號長計算。上面 ILP32 有 32 位，超出範圍的 u秒值 （例如 4294968 會換行為 tv_nsec == 704。因此，損毀會在解碼期間發生，在任何 proc 函式可以檢查值之前，稍後對tv_nsec進行範圍檢查會看到範圍內的結果並接受它。在解碼器中拒絕會產生RPC GARBAGE_ARGS回覆。NFSv2 未定義NFSERR_INVAL，因此沒有格式錯誤的時間引數可傳回的 NFS 層級狀態，且檢查無法像 v3/v4 nsec 範圍檢查那樣移動至 proc 函式。保護乘法前的原始 u秒數，並拒絕大於 1000000 的值。useconds == 1000000 會保留：這是 Sun 慣例，將設定為目前伺服器時間，樹狀結構內 Linux NFSv2 用戶端會在 atime 和 mtime 欄位中發出它，以進行 plain touch / utimes（file， NULL） （請參閱 fs/nfs/nfs2xdr.c 中的 encode_sattr（） 和 xdr_encode_current_server_time（））。拒絕 1000000 會將該常見作業變成 SETATTR 和 CREATE 的硬解碼失敗。1000000 * NSEC_PER_USEC 是 10^9，它不會換行 ILP32，因此 Sun 約定值可以安全地通過。只有真正超出範圍的值 （> 1000000） 才會被拒絕。因此，atime 和 mtime 保護是對稱的。解碼器僅在 mtime 區塊中套用了 Sun 約定，這會清除 ATTR_ATIME_SET|當 mtime useconds == 1000000 時ATTR_MTIME_SET。如果用戶端將 1000000 放入 atime 欄位但未放入 mtime 欄位，則 atime 區塊會儲存超出範圍的tv_nsec （10^9） 並保留設定ATTR_ATIME_SET，因此虛假值會到達檔案系統。在 atime 區塊中也套用慣例，清除 ATTR_ATIME_SET，以便伺服器使用其目前時間並忽略該值。那裡只有ATTR_ATIME_SET被清除。mtime 區塊會保留其現有行為，其中 1000000 表示將 atime 和 mtime 設定為現在。[ CEL：各種調整、附錄和清理 ]（CVE-2026-89665）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345378
檔案名稱: unpatched_CVE_2026_89665.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Medium
基本分數: 5.6
時間性分數: 4.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C
CVSS 評分資料來源: CVE-2026-89665
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89665