Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - VFS：修复 nfsd4_create_file（） 中可能的解锁失败 atomic_create在 fs/namei.c 中 fs/namei.c 中的 （） 在返回错误时放弃对目录项的引用。此行为已导入 dentry_create（） 中，因此如果从 atomic_create（） 返回错误则会丢弃引用，但如果 vfs_create（） 返回错误（在不支持 ->atomic_create 的情况下），则不会丢弃引用。调用程序 nfsd4_create_file（） - 通过检查 path->dentry（） 来意识到这一点，该检查将是对 dentry 的计数引用或者错误指针。但是，使用 start_creating（）/end_creating（） 的更改（在 dentry_create（） 更改着陆前不久到地，尽管很可能是在同一时间开发的）意味着 nfsd4_create_file（） *需要*一个有效的 dentry 以便它可以解锁父项。最终结果是，如果 NFSD 导出使用 ->atomic_create 的文件系统，并且如果对 ->atomic_create 的调用返回错误，则 nfsd4_create_file（） 会将错误指针传递给 end_creating（），并且父项将不会被解锁。
    通过更改 dentry_create（） 来修复此问题，确保 path->dentry 始终是有效的 dentry，而不是错误指针。实际错误已以不同方式返回。请注意，如果 ->atomic_create（） 返回不同的 dentry（这在实践中可能是不可能的），我们可以保证（因为它仅由 d_spliace_alias（） 提供）它将具有相同的d_parent，因此当传递给 end_creating（） 时将具有相同的效果。（CVE-2026-53244）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53244

high Nessus 插件 ID 323471

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
版本 1.2 Jun 29, 2026, 10:30 AM CVSS metrics ("CVSSv3 score" set to 7.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Plugin Feed: 202606291030
版本 1.1 Jun 28, 2026, 8:12 PM New Plugin Feed: 202606282012