Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - readdir：在不可變目錄上不鎖定 inode iterate_dir（） 獲取目錄的共享i_rwsem並將其保存在 ->iterate_shared（） 中。對於從未有條目且從未被刪除的目錄，鎖不會保留任何靜止內容，它只會將該 inode 的每個讀取器和每個寫入器排序在彼此後面。
    對於重要的 nullfs 實例的目錄。初始掛載命名空間的實例是每個空掛載命名空間的根目錄，而私有執行個體是每個核心執行緒的根目錄，因此一個 inode 會在沒有其他共同點的使用者之間共用。閱讀器可以隨心所欲地保持鎖定：在您自己的 FUSE 掛載上使用檔案的映射來備份 getdents（） 緩衝區，讓 .和 ..fault 並讓伺服器等待。將獨佔接受者排入佇列，該目錄中的 mkdir（） 會在報告唯讀掛載之前經過 start_dirop（），從那時起，每次查詢如果遺漏該目錄中的 dcache，每次建立和每次掛載都會等到伺服器回應為止。空白掛載命名空間的一個使用者會停止所有其他使用者。為永不更改且從未刪除的目錄的檔案操作新增FOP_IMMUTABLE，並讓 iterate_dir（） 跳過它的鎖定。檔案的旗標永遠不會改變，->f_pos 受到 f_pos_lock 的保護，因為目錄是FMODE_ATOMIC_POS的，IS_DEADDIR無法在這樣的目錄上設定，並且 touch_atime（） 和 fsnotify 都不會接受i_rwsem。將其設定在 nullfs 目錄上。libfs 的佔位符目錄也從來沒有條目，但它們的所有者會移除它們，因此它們會保留鎖定。（CVE-2026-99084）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-99084

high Nessus Plugin ID 371578

版本 1.2