Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd：修复异步 COPY 的过时 s2s_cp_stateids IDR 条目 对于异步 COPY，nfsd4_copy（） 在调用 dup_copy_fields（） 之前先调用 nfs4_init_copy_state（），因此s2s_cp_stateids IDR 指向 &u->copy->cp_stateid -- 下一个请求将重用的 per-rqstp COMPOUND 缓冲区中的内存。
    dup_copy_fields（） 仅将该值复制到async_copy中，因此整个背景副本的 IDR 插槽悬摆在临时缓冲区处。然后，任何 IDR 遍历器都会取消引用重用的请求内存：自助洗衣店会从中读取cs_type，如果字节看起来像是过期的NFS4_COPYNOTIFY_STID，则跟踪垃圾的 refcount_dec（）/idr_remove（）/kfree（）;manage_cpntf_state（） 通过 idr_find（） 具有相同的暴露风险。
    首先复制字段，然后在稳定async_copy上注册 stateid。结果>cb_stateid保持不变。（CVE-2026-89676）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89676

critical Nessus 插件 ID 345076

版本 1.15