Linux Distros 未修补的漏洞：CVE-2026-89667
medium Nessus 插件 ID 345035
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- nfsd：解决 filecache 中的 shrinker/GC/fsnotify 与 per-net 关闭争用 shrinker、GC 工作线程和 fsnotify/lease 回调可从 rhashtable 中对nfsd_file反哈希，然后调用 nfsd_file_dispose_list_delayed（） 将其移动到 per-net 处置列表。如果 nfsd_file_cache_shutdown_net（） 并发运行，则其 rhashtable walk 会错过已未哈希的文件，并且其对 per-net 处置列表的耗尽可在文件排队之前运行。然后该文件位于 per-net 列表中，没有线程可耗尽它，从而同时泄漏该文件及其相关状态。GC worker 和 shrinker 在遍历 LRU 时已经持有 nfsd_gc_lock，但在原始代码中，它们在调用 nfsd_file_dispose_list_delayed（） 之前将其释放。fsnotify/租用路径 （nfsd_file_close_inode） 完全没有同步。通过以下方式修复此问题：1. 扩大 nfsd_file_gc（） 和 nfsd_file_lru_scan（） 中的nfsd_gc_lock以覆盖 nfsd_file_dispose_list_delayed（） 调用。2. 将 nfsd_file_close_inode（） 封装在 nfsd_gc_lock 中，以便 nfsd_file_dispose_list_delayed（） 的所有三个调用方都保持锁定。3. 在清除后在 nfsd_file_cache_shutdown_net（） 中添加一个 spin_lock/unlock（nfsd_gc_lock） 屏障，以便在耗尽 per-net 列表之前完全完成任何正在进行的处置。锁定内的所有操作均为非休眠（rhashtable 查找、原子位/引用计数操作、列表移动svc_wake_up），因此旋转锁是合适的。（CVE-2026-89667）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 345035
文件名: unpatched_CVE_2026_89667.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.62
CVSS v2
风险因素: Medium
基本分数: 5.6
时间分数: 4.8
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C
CVSS 分数来源: CVE-2026-89667
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89667