Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSD：防止客户端拆卸期间锁所有者释放后使用 __destroy_client（） 释放客户端的开放所有者，但唯一引用为块锁 （nbl） 的锁定所有者仍处于cl_ownerstr_hashtbl状态。
    client_has_state（） 不计算裸所有者，因此 DESTROY_CLIENTID 可在此类所有者在场的情况下联系 __destroy_client（）。然后 __destroy_client（） 遍历表，在无引用的情况下对每个所有者调用 remove_blocked_locks（）。释放被阻止的锁定会终止通过 flc_owner 保留的所有者引用。per-net laundromat 从 nn->blocked_locks_lru 获取封锁的锁定，与客户端状态无关。这两条路径仅针对列表 splice 共享blocked_locks_lock，而不是所有者的生存期。因此，自助洗衣店在 __destroy_client（） 取消引用时释放所有者，即 remove_blocked_locks（） 中的空取消引用。
    nfsd4_release_lockowner（） 在同一调用中持有一个引用;__destroy_client（） 不会。在步行过程中按住 cl_lock，获取引用并对每个所有者进行反哈希，然后将其放在 remove_blocked_locks（） 和 nfs4_put_stateowner（） 之前，后者需要blocked_locks_lock和cl_lock。
    (CVE-2026-89662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89662

critical Nessus 插件 ID 345051

版本 1.14