Linux Distros 未修補弱點：CVE-2026-89546
high Nessus Plugin ID 345406
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- SUNRPC：在銷毀回呼服務之前關閉反向通道 反向通道接收可以在 NFS 回呼服務被拆除時完成要求。xprt_complete_bc_request（） 會從 bc_pa_list 中移除要求，刪除bc_alloc_count，將要求標記為使用中，然後要求 xprt_enqueue_bc_request（） 將其交給回呼服務。如果 teardown 已經清除 xprt->bc_serv，則 xprt_enqueue_bc_request（） 目前會傳回，而不會將已提交的請求排入佇列或釋放。進入時採取的 xprt_get（） 也會被洩露。如果生產者在清除bc_serv之前贏得爭用，則在 nfs_callback_down（） 停止回呼執行緒後，它也可以排入佇列到 sv_cb_list，使請求連結到即將釋放的svc_serv。在停止回呼執行緒之前關閉生產者端。新增 xprt_svc_shutdown_bc（） 以清除 bc_pa_lock 下的 xprt->bc_serv，並在回呼關閉和回呼啟動失敗時呼叫它，然後再停止服務執行緒。在平衡bc_slot_count之後，會透過正常反向通道自由路徑釋放 xprt_enqueue_bc_request（） 中遺失 NULL 轉換的要求。最後，在回呼執行緒停止之後，在 svc_destroy（） 釋放服務之前，清空所有剩餘的sv_cb_list要求。（CVE-2026-89546）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 345406
檔案名稱: unpatched_CVE_2026_89546.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.43
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 6.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-89546
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89546