Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nfsd：將 nfsd_net 布林旗標轉換為未帶正負號的長旗標字詞 nfsd_net 包含數個布林欄位，這些欄位可從並行內容存取，而無需序列化。特別是，nfsd4_end_grace（） 使用普通布林值保護其排空路徑：if （nn->grace_ended） return;nn->grace_ended = true;讀取和寫入是獨立的，而且 struct nfsd_net 中沒有任何內容會序列化它們。至少有兩個上下文可以在沒有鎖定的情況下到達此程式碼： 自助洗衣店路徑 laundry_wq kworker nfs4_laundromat（） nfsd4_end_grace（） RECLAIM_COMPLETE路徑 nfsd 複合 kthread nfsd4_reclaim_complete（） inc_reclaim_complete（） nfsd4_end_grace（） 兩個調用者都可以在不同的 CPU 上觀察到 grace_ended == false，都儲存 true，並且都進入 nfsd4_record_grace_done（）， 這會叫用作用中的client_tracking_ops>grace_done回呼。為了追蹤耗盡reclaim_str_hashtbl的操作 （透過 nfsd4_recdir_purge_old 進行legacy_tracking_ops，以及透過 nfsd4_cld_grace_done 進行 v1+ 操作），grace_done 會呼叫 nfs4_release_reclaim（），它會在沒有鎖定的情況下遍歷每個 reclaim_str_hashtbl 桶，並在每個項目上呼叫 nfs4_remove_reclaim_record（） （list_del + kfree）。兩個並發的步行者會破壞列表，並且每nfs4_client_reclaim都會雙重釋放。反覆運算相同儲存貯體的並行 nfsd4_find_reclaim_client（） 會讀取釋放的記憶體。skip_grace啟動路徑上的 nfs4_state_start_net（） 中存在第三個呼叫站點，但它在任何用戶端連線之前以及自助洗衣店的第一個延遲工作觸發之前就在nfsd_mutex下運行，因此它無法與上面的兩個呼叫者爭用。將nfsd_net中分散的布林欄位替換為單一未帶正負號的長旗標字和位元位置的列舉nfsd_net_flag。grace_ended爭用是透過使用 test_and_set_bit（） 來固定的，這在所有架構上都是不可部分完成的。其餘旗標 （grace_end_forced、in_grace、somebody_reclaimed、track_reclaim_completes、nfsd_net_up、lockd_up） 會轉換為使用 test_bit/set_bit/clear_bit 保持一致性。這避免了像 Hexagon 這樣僅支援字大小的不可部分完成操作的架構上的子字 cmpxchg 問題。（CVE-2026-93221）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93221

high Nessus Plugin ID 350104

版本 1.12

版本 1.11

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.3

版本 1.2

版本 1.1

版本 1.12 Nov 6, 2026, 2:22 PM CVSS metrics ("CVSSv2 score" set to 6.9. "CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-93221, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611061422
版本 1.11 Nov 4, 2026, 12:13 PM CVSS metrics ("CVSSv2 score" set to 7.6. "CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-93221, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
版本 1.9 Oct 30, 2026, 9:10 PM CVSS metrics ("CVSSv2 score" set to 7.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-93221, severity increased from "Medium" to "High") Plugin Feed: 202610302110
版本 1.8 Oct 29, 2026, 3:00 PM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-93221, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610291500
版本 1.7 Oct 14, 2026, 9:52 AM CVSS metrics ("CVSSv2 score" set to 7.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-93221, severity increased from "Medium" to "High") Plugin Feed: 202610140952
版本 1.6 Oct 13, 2026, 2:52 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:P/I:C/A:C") CVSSv2 severity (based on CVE-2026-93221, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610130252
版本 1.3 Sep 28, 2026, 8:04 AM CVSS metrics ("CVSSv2 score" set to 7.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-93221, severity increased from "Medium" to "High") Plugin Feed: 202609280804
版本 1.2 Sep 25, 2026, 6:49 PM Detection (updated detection logic) CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:P/I:C/A:C") Plugin metadata Plugin Feed: 202609251849
版本 1.1 Sep 25, 2026, 12:17 PM New Plugin Feed: 202609251217