Linux Distros 未修補弱點：CVE-2026-98897
critical Nessus Plugin ID 371526
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ksmbd：在等候租用中斷確認時不要保留 ci->m_lock 當 cifs.ko 用戶端透過延遲關閉快取讀取控點 （RH） 租用，且到達衝突的開啟時，ksmbd 會中斷租用，並等候 wait_for_break_ack（） 中的確認最多 OPLOCK_WAIT_TIME （35 秒）。
__smb_break_all_levII_oplock（） 會在保留 ci->m_lock 讀取時執行等待。cifs.ko 會關閉延遲的控點，而不是傳送租用中斷確認，以回應控點租用中斷。該關閉路徑 （close_id_del_oplock（） -> opinfo_del（）） 需要 ci->m_lock 進行寫入，並且正是喚醒服務者的內容，但它會阻止等待線程持有的讀取鎖。然後，只有 35 秒的逾時才能解決中斷，因此 xfstests generic/001 在啟用租約的情況下需要 ~78 秒，而在啟用 oplock 的情況下需要 ~4 秒。在按住 ci->m_lock 時收集目標操作信息（每個操作信息都固定一個引用），然後在釋放後破壞它們，以匹配 smb_grant_oplock（） 已經僅使用引用破壞衝突租約的方式。參照會讓 opinfo （及其 conn 和租用） 在未鎖定的視窗中保持活動狀態，而現有的 OPLOCK_CLOSING 狀態檢查會處理關閉爭用中斷。將相同的修正程式套用至父項租用中斷路徑。（CVE-2026-98897）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 371526
檔案名稱: unpatched_CVE_2026_98897.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/23
已更新: 2026/10/23
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6
百分位數: 96.11
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-98897
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/23
參考資訊
CVE: CVE-2026-98897