Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd：在 setlease 失败时释放布局 stid nfs4_alloc_stid（） 通过 cl_lock 下的 idr_alloc_cyclic（） 将新的 stid 发布到 cl->cl_stateids，然后再返回到 nfsd4_alloc_layout_stateid（）。
    随后 nfsd4_layout_setlease（） 失败时，错误路径会直接使用 kmem_cache_free（） 释放布局 stateid，而不调用 idr_remove（），这样会使 IDR 插槽指向已释放的 slab 内存。
    任何后续的 IDR 遍历器（states_show，客户端拆卸）都会取消引用悬摆指针。IDR 发布的 stid 的正确拆卸方式为 nfs4_put_stid（），它会删除 cl_lock 下的 IDR 插槽，将 sc_free （nfsd4_free_layout_stateid） 分派至通过 nfsd4_close_layout（） 发布 ls->ls_file，并丢弃其末尾的 nfs4_file 引用。第二个问题阻断了切换：nfsd4_free_layout_stateid（） 会无条件地通过 ls_lock 下的 delayed_work_pending（） 检查 ls->ls_fence_work，但 INIT_DELAYED_WORK（&ls->ls_fence_work， ...） 目前仅在 setlease 调用之后运行。在 setlease-failure 路径中，析构函数会接触到未初始化的delayed_work。nfsd4_alloc_layout_stateid（） nfs4_alloc_stid（） /* cl_lock 下的idr_alloc_cyclic */ nfsd4_layout_setlease（） /* 失败 */ nfs4_put_stid（） nfsd4_free_layout_stateid（） delayed_work_pending（&ls->ls_fence_work） /* 需要 INIT */ nfsd4_close_layout（） /* nfsd_file_put（ls->ls_file） */ put_nfs4_file（） 通过将 ls_fenced / ls_fence_delay / INIT_DELAYED_WORK初始化提升到 nfsd4_layout_setlease（） 调用上方进行修复， 并将手动 nfsd_file_put + put_nfs4_file + kmem_cache_free 清理替换为单个 nfs4_put_stid（stp）。（CVE-2026-53399）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53399

critical Nessus 插件 ID 327865

版本 1.28