Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd检查 unlock_filesystem 中是否正在运行服务器如果尝试通过管理界面解锁文件系统而 nfsd 未运行会使服务器崩溃。当前会发生这种情况因为 nfsd4_revoke_states() 访问在服务器关闭过程中释放的状态结构例如 conf_id_hashtbl。 [ 59.465072] 调用跟踪[ 59.465308] nfsd4_revoke_states+0x1b4/0x898 [nfsd] (P) [59.465830] write_unlock_fs+0x258/0x440 [nfsd] [ 59.466278] nfsctl_transaction_write+0xb0/0x120 [nfsd] [59.466780] vfs_write+0x1f0/0x938 [ 59.467088] ksys_write+0xfc/0x1f8 [ 59.467395]
    __arm64_sys_write+0x74/0xb8 [ 59.467746] invoke_syscall.constprop.0+0xdc/0x1e8 [ 59.468177] do_el0_svc+0x154/0x1d8 [ 59.468489[] ] el0_svc+0x40/0xe0 [  ] el0t_64_sync_handler+0xa0/0xe8 [ 59.468767] el0t_64_sync_handler+0xa0/0xe8 [59.469138] el0t_64_sync_handler+0xa0/0xe8 +0x1ac/0x1b0 通过获取 nfsd_mutex 并检查服务器是否仍在运行，然后在对 nfsd4_revoke_states() 的调用中保留互斥体，以确保不可能发生这种情况。
    (CVE-2026-22989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22989

medium Nessus 插件 ID 296399

版本 1.18