Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nfsd：在刪除參照之前撤銷 copy-notify stateid 複製通知 stateid 位於 s2s_cp_stateids IDR 及其父 stid 的sc_cp_list上，由單一成員資格參照固定。
    _free_cpntf_state_locked（） 只有在其參照計數達到零時才取消連結項目，因此在並行 find_cpntf_state（）/manage_cpntf_state（） 持有者提高cs_count時執行的任何撤銷路徑都會刪除參照而不取消連結，讓該參照在成員資格參照已耗用的情況下可被發現。然後，當讀者仍握住指標時，第二次撤銷或自助洗衣店勾號會釋放它——在讀者的 nfs4_put_cpntf_state（） 處，KASAN 可偵測到釋放後使用。這影響了所有三個撤銷路徑： - 父項 stid drain （nfs4_free_cpntf_statelist（）） 在第一個清單項目上重複呼叫 _free_cpntf_state_locked（）;撞到cs_count的持有者提前返回，因此下一次迭代會重新遞減並燒毀持有者的參照。- OFFLOAD_CANCEL （manage_cpntf_state（）） 和自助洗衣店到期同樣使用 _free_cpntf_state_locked（），並且可以在不取消連結的情況下刪除 2->1。新增 revoke_cpntf_state_locked（），它首先取消 IDR 中的條目並sc_cp_list（將最終釋放推遲給任何持有者），並從所有三個撤銷路徑使用它。清空現在使用 list_for_each_entry_safe（） 遍歷並無條件撤銷每個項目，因此無論cs_count如何，它都會在每個項目中終止一次。取消雜湊在 ！list_empty（&cps->cp_list） 上進行門控;idr_remove（） 閘很重要，因為 idr_alloc_cyclic（） 屆時可能已經回收了so_id。僅保留 _free_cpntf_state_locked（） 用於參照持有者放置路徑，其中並發撤銷可能已經取消了條目的連結（其 list_del_init（），然後是無操作）。(CVE-2026-89663)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89663

high Nessus Plugin ID 345389

版本 1.15