Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSv4：在 O_TRUNC 的开放权限掩码中包含MAY_WRITE POSIX 需要写入权限才能截断文件，因此无论O_ACCMODE访问模式如何，都必须授权指定O_TRUNC的 open（） 进行写访问。nfs_open_permission_mask（） 构建传递给 nfs_may_open（） 的访问掩码，（） 是客户端通过 nfs4_try_open_cached（） 中的 can_open_delegated（） 路径从缓存的写入委托提供服务的 OPEN 的本地授权门。掩码仅源自O_ACCMODE，因此 open（O_RDONLY |O_TRUNC） 对于文件，调用程序只能写入请求MAY_READ并通过本地检查。然后在本地满足 OPEN，并通过委派 stateid 将截断作为 SETATTR（size=0） 发出给服务器，服务器在标准写委派语义下接受该委派。POSIX 要求 EACCES 使此打开失败。只要设置O_TRUNC以便本地检查与服务器应强制实施的访问匹配，就将MAY_WRITE包括在掩码中。（CVE-2026-64298）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64298

high Nessus 插件 ID 329835

版本 1.14