Linux Distros 未修補弱點：CVE-2026-89663
high Nessus Plugin ID 345389
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- nfsd：在刪除參照之前撤銷 copy-notify stateid 複製通知 stateid 位於 s2s_cp_stateids IDR 及其父 stid 的sc_cp_list上，由單一成員資格參照固定。
_free_cpntf_state_locked（） 只有在其參照計數達到零時才取消連結項目，因此在並行 find_cpntf_state（）/manage_cpntf_state（） 持有者提高cs_count時執行的任何撤銷路徑都會刪除參照而不取消連結，讓該參照在成員資格參照已耗用的情況下可被發現。然後，當讀者仍握住指標時，第二次撤銷或自助洗衣店勾號會釋放它——在讀者的 nfs4_put_cpntf_state（） 處，KASAN 可偵測到釋放後使用。這影響了所有三個撤銷路徑： - 父項 stid drain （nfs4_free_cpntf_statelist（）） 在第一個清單項目上重複呼叫 _free_cpntf_state_locked（）;撞到cs_count的持有者提前返回，因此下一次迭代會重新遞減並燒毀持有者的參照。- OFFLOAD_CANCEL （manage_cpntf_state（）） 和自助洗衣店到期同樣使用 _free_cpntf_state_locked（），並且可以在不取消連結的情況下刪除 2->1。新增 revoke_cpntf_state_locked（），它首先取消 IDR 中的條目並sc_cp_list（將最終釋放推遲給任何持有者），並從所有三個撤銷路徑使用它。清空現在使用 list_for_each_entry_safe（） 遍歷並無條件撤銷每個項目，因此無論cs_count如何，它都會在每個項目中終止一次。取消雜湊在 ！list_empty（&cps->cp_list） 上進行門控;idr_remove（） 閘很重要，因為 idr_alloc_cyclic（） 屆時可能已經回收了so_id。僅保留 _free_cpntf_state_locked（） 用於參照持有者放置路徑，其中並發撤銷可能已經取消了條目的連結（其 list_del_init（），然後是無操作）。(CVE-2026-89663)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 345389
檔案名稱: unpatched_CVE_2026_89663.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.43
CVSS v2
風險因素: Medium
基本分數: 5.6
時間性分數: 4.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2026-89663
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89663