Linux Distros 未修补的漏洞：CVE-2026-89662
critical Nessus 插件 ID 345051
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- NFSD：防止客户端拆卸期间锁所有者释放后使用 __destroy_client（） 释放客户端的开放所有者，但唯一引用为块锁 （nbl） 的锁定所有者仍处于cl_ownerstr_hashtbl状态。
client_has_state（） 不计算裸所有者，因此 DESTROY_CLIENTID 可在此类所有者在场的情况下联系 __destroy_client（）。然后 __destroy_client（） 遍历表，在无引用的情况下对每个所有者调用 remove_blocked_locks（）。释放被阻止的锁定会终止通过 flc_owner 保留的所有者引用。per-net laundromat 从 nn->blocked_locks_lru 获取封锁的锁定，与客户端状态无关。这两条路径仅针对列表 splice 共享blocked_locks_lock，而不是所有者的生存期。因此，自助洗衣店在 __destroy_client（） 取消引用时释放所有者，即 remove_blocked_locks（） 中的空取消引用。
nfsd4_release_lockowner（） 在同一调用中持有一个引用;__destroy_client（） 不会。在步行过程中按住 cl_lock，获取引用并对每个所有者进行反哈希，然后将其放在 remove_blocked_locks（） 和 nfs4_put_stateowner（） 之前，后者需要blocked_locks_lock和cl_lock。
(CVE-2026-89662)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 345051
文件名: unpatched_CVE_2026_89662.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/14
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.19
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-89662
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89662