Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd：修复 nfsd4_create_file nfsd4_create_file（） 中的posix_acl泄漏和忽略的错误在其 ACL 处理中有两个缺陷： 静默地丢弃 nfsd4_acl_to_attr（） 的返回值。当 NFSv4 到 POSIX ACL 转换失败（例如，不受支持的 ACE 类型为 -EINVAL）时，将创建文件而不包含任何 ACL，且客户端会收到NFS4_OK。这违反了 RFC 7530/8881，该规定要求服务器拒绝 CREATE 中不受支持的属性。如果在 attrs 中填充 ACL 属性后（通过 nfsd4_acl_to_attr 或通过 open->op_dpacl/op_pacl 中的所有权转移），start_creating（） 发生故障时，函数会跳至跳过 nfsd_attrs_free（） out_write。posix_acl分配被泄漏。客户端可通过 OPEN（CREATE）、ACL 属性和无效文件名（例如，长度超过 NAME_MAX）重复触发此漏洞。
    通过捕获 nfsd4_acl_to_attr（） 返回值并更改早期错误路径以跳出而非out_write，这两者均进行了修复。将子初始化为 ERR_PTR（-EINVAL），以便即使从未联系过 start_creating（），也可以安全调用 end_creating（）。（CVE-2026-53396）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53396

high Nessus 插件 ID 328114

版本 1.4