Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nfsd：將 nfsd_net 布林旗標轉換為未帶正負號的長旗標字詞 nfsd_net 包含數個布林欄位，這些欄位可從並行內容存取，而無需序列化。特別是，nfsd4_end_grace（） 使用普通布林值保護其排空路徑：if （nn->grace_ended） return;nn->grace_ended = true;讀取和寫入是獨立的，而且 struct nfsd_net 中沒有任何內容會序列化它們。至少有兩個上下文可以在沒有鎖定的情況下到達此程式碼： 自助洗衣店路徑 laundry_wq kworker nfs4_laundromat（） nfsd4_end_grace（） RECLAIM_COMPLETE路徑 nfsd 複合 kthread nfsd4_reclaim_complete（） inc_reclaim_complete（） nfsd4_end_grace（） 兩個調用者都可以在不同的 CPU 上觀察到 grace_ended == false，都儲存 true，並且都進入 nfsd4_record_grace_done（）， 這會叫用作用中的client_tracking_ops>grace_done回呼。為了追蹤耗盡reclaim_str_hashtbl的操作 （透過 nfsd4_recdir_purge_old 進行legacy_tracking_ops，以及透過 nfsd4_cld_grace_done 進行 v1+ 操作），grace_done 會呼叫 nfs4_release_reclaim（），它會在沒有鎖定的情況下遍歷每個 reclaim_str_hashtbl 桶，並在每個項目上呼叫 nfs4_remove_reclaim_record（） （list_del + kfree）。兩個並發的步行者會破壞列表，並且每nfs4_client_reclaim都會雙重釋放。反覆運算相同儲存貯體的並行 nfsd4_find_reclaim_client（） 會讀取釋放的記憶體。skip_grace啟動路徑上的 nfs4_state_start_net（） 中存在第三個呼叫站點，但它在任何用戶端連線之前以及自助洗衣店的第一個延遲工作觸發之前就在nfsd_mutex下運行，因此它無法與上面的兩個呼叫者爭用。將nfsd_net中分散的布林欄位替換為單一未帶正負號的長旗標字和位元位置的列舉nfsd_net_flag。grace_ended爭用是透過使用 test_and_set_bit（） 來固定的，這在所有架構上都是不可部分完成的。其餘旗標 （grace_end_forced、in_grace、somebody_reclaimed、track_reclaim_completes、nfsd_net_up、lockd_up） 會轉換為使用 test_bit/set_bit/clear_bit 保持一致性。這避免了像 Hexagon 這樣僅支援字大小的不可部分完成操作的架構上的子字 cmpxchg 問題。（CVE-2026-93221）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd：将nfsd_net布尔标记转换为无符号长标记 Word nfsd_net 包含多个可从并发上下文访问的布尔字段，无需序列化。特别是，nfsd4_end_grace（） 使用普通布尔值保护其漏路径：if （nn->grace_ended） return;nn->grace_ended = true;读取和写入是独立的，并且 struct nfsd_net 中没有任何内容对它们进行序列化。至少有两个上下文可以在未保留任何锁的情况下访问此代码：laundromat 路径 laundry_wq kworker nfs4_laundromat（） nfsd4_end_grace（） RECLAIM_COMPLETE 路径 nfsd 复合 kthread nfsd4_reclaim_complete（） inc_reclaim_complete（） nfsd4_end_grace（） 两个调用程序都可以观察到不同 CPU 上的 grace_ended == false，都存储了 true，并且都进入了 nfsd4_record_grace_done（）， 用于调用活动client_tracking_ops>grace_done回调。对于跟踪耗尽reclaim_str_hashtbl（通过 nfsd4_recdir_purge_old legacy_tracking_ops，以及通过 nfsd4_cld_grace_done 的 v1+ 操作）的 ops，grace_done 会调用 nfs4_release_reclaim（），后者会无锁地遍历每个 Bucket reclaim_str_hashtbl，并在每个条目上调用 nfs4_remove_reclaim_record（） （list_del + kfree）。两个并发遍历器会损坏列表，并且每nfs4_client_reclaim双重释放。迭代相同存储段的并行 nfsd4_find_reclaim_client（） 会读取释放的内存。skip_grace启动路径上的 nfs4_state_start_net（） 中存在第三个调用站点，但它在任何客户端连接之前和自助洗衣店的第一个延迟工作触发之前，在nfsd_mutex下运行，因此不能与上面的两个调用程序争用。将 nfsd_net 中分散的布尔字段替换为单个无符号长标记字和位位置的枚举nfsd_net_flag。grace_ended争用通过使用在所有架构上都是原子的 test_and_set_bit（） 修复的。其余标记（grace_end_forced、in_grace、somebody_reclaimed、track_reclaim_completes、nfsd_net_up、lockd_up）经过转换，使用 test_bit/set_bit/clear_bit 保持一致性。这避免了像 Hexagon 这样仅支持字大小原子操作的架构上的子字 cmpxchg 问题。（CVE-2026-93221）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsd:nfsd_net ブールフラグを符号なしロングフラグに変換します ワードnfsd_net、シリアル化せずに同時コンテキストからアクセスされるいくつかのブールフィールドが含まれています。特に、nfsd4_end_grace() は、そのドレインパスをプレーンブール値で保護します: if (nn->grace_ended) return;nn->grace_ended = true。読み取りと書き込みは独立しており、struct nfsd_net のどの項目もそれらをシリアル化しません。少なくとも 2 つのコンテキストが、ロックなしでこのコードに到達できます:laundromat パス laundry_wq kworker nfs4_laundromat() nfsd4_end_grace() RECLAIM_COMPLETE パス nfsd 複合 kthread nfsd4_reclaim_complete() inc_reclaim_complete() nfsd4_end_grace() 両方の呼び出し元が異なる CPU で grace_ended == false を観察し、両方とも true を保存し、両方とも nfsd4_record_grace_done() に進みます、 これにより、アクティブな client_tracking_ops->grace_done コールバックが呼び出されます。reclaim_str_hashtblを排出する操作(nfsd4_recdir_purge_oldを介したlegacy_tracking_ops、nfsd4_cld_grace_doneを介したv1+の操作)を追跡するために、grace_doneはnfs4_release_reclaim()を呼び出し、ロックなしでreclaim_str_hashtblのすべてのバケットをウォークし、各エントリでnfs4_remove_reclaim_record()(list_del + kfree)を呼び出します。2 人の同時ウォーカーがリストを破損し、nfs4_client_reclaimごとに二重解放します。同じバケットを繰り返す同時 nfsd4_find_reclaim_client() は、解放されたメモリを読み込みます。3 番目の呼び出しサイトは、skip_grace起動パスの nfs4_state_start_net() に存在しますが、クライアントが接続される前、およびコインランドリーで最初に遅延した作業が起動する前に nfsd_mutex の下で実行されるため、上記の 2 つの呼び出し元と競合することはできません。nfsd_net に散らばっているブール値フィールドを、単一の符号なしロングフラグワードおよびビット位置の列挙型nfsd_net_flagに置き換えます。grace_ended競合は、すべてのアーキテクチャでアトミックである test_and_set_bit() を使用することで修正されます。残りのフラグ (grace_end_forced、in_grace、somebody_reclaimed、track_reclaim_completes、nfsd_net_up、lockd_up) は、一貫性を保つために test_bit/set_bit/clear_bit を使用するように変換されます。これにより、ワードサイズのアトミック操作のみをサポートする Hexagon のようなアーキテクチャのサブワード cmpxchg 問題が回避されます。(CVE-2026-93221)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nfsd: convert nfsd_net boolean flags to unsigned long flags word nfsd_net contains several boolean fields     that are accessed from concurrent contexts without serialization. In particular, nfsd4_end_grace() guards     its drain path with a plain bool: if (nn->grace_ended) return; nn->grace_ended = true; The read and the     write are independent, and nothing in struct nfsd_net serializes them. At least two contexts can reach     this code with no lock held: laundromat path laundry_wq kworker nfs4_laundromat() nfsd4_end_grace()     RECLAIM_COMPLETE path nfsd compound kthread nfsd4_reclaim_complete() inc_reclaim_complete()     nfsd4_end_grace() Both callers can observe grace_ended == false on different CPUs, both store true, and     both proceed into nfsd4_record_grace_done(), which invokes the active client_tracking_ops->grace_done     callback. For tracking ops that drain reclaim_str_hashtbl (legacy_tracking_ops via nfsd4_recdir_purge_old,     and the cld v1+ ops via nfsd4_cld_grace_done), grace_done calls nfs4_release_reclaim(), which walks every     bucket of reclaim_str_hashtbl with no lock and calls nfs4_remove_reclaim_record() (list_del + kfree) on     each entry. Two concurrent walkers corrupt the list and double-free every nfs4_client_reclaim. A     concurrent nfsd4_find_reclaim_client() iterating the same bucket reads through freed memory. A third call     site exists in nfs4_state_start_net() on the skip_grace startup path, but it runs under nfsd_mutex before     any client has connected and before the laundromat's first delayed work fires, so it cannot race with the     two callers above. Replace the scattered boolean fields in nfsd_net with a single unsigned long flags word     and an enum nfsd_net_flag for the bit positions. The grace_ended race is fixed by using     test_and_set_bit(), which is atomic on all architectures. The remaining flags (grace_end_forced, in_grace,     somebody_reclaimed, track_reclaim_completes, nfsd_net_up, lockd_up) are converted to use     test_bit/set_bit/clear_bit for consistency. This avoids sub-word cmpxchg issues on architectures like     Hexagon that only support word-sized atomic operations. (CVE-2026-93221)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350104	Linux Distros 未修補弱點：CVE-2026-93221	Nessus	Misc.	2026/9/25	2026/10/14	high
350104	Linux Distros 未修补的漏洞：CVE-2026-93221	Nessus	Misc.	2026/9/25	2026/10/14	high
350104	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93221	Nessus	Misc.	2026/9/25	2026/10/14	high
350104	Linux Distros Unpatched Vulnerability : CVE-2026-93221	Nessus	Misc.	2026/9/25	2026/10/14	high

偵測

搜尋 Plugin

high

high

high

high