Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd：扩大 nfsd_genl_rqstp 地址字段以sockaddr_storage struct nfsd_genl_rqstp声明 rq_daddr 和 rq_saddr 为普通 struct sockaddr（16 字节）。连接 IPv6 NFS 客户端时，nfsd_genl_rpc_status_compose_msg（） 将这些字段转换为结构 sockaddr_in6 *（28 字节），并在偏移 8..24 处读取sin6_addr，这会延伸 8 字节，超过 16 字节 sockaddr 字段的末尾进入相邻的 rq_flags 成员。然后，这个 16 字节nla_put_in6_addr通过 NFSD_A_RPC_STATUS_SADDR6/DADDR6 netlink 属性将 8 字节的截断 IPv6 地址和 8 字节的rq_flags发送到用户空间。
    网络命名空间中任何无权限的进程都可以访问此漏洞，因为 NFSD_CMD_RPC_STATUS_GET 使用GENL_CMD_CAP_DUMP而不GENL_ADMIN_PERM。通过扩大 struct sockaddr_storage的rq_daddr和rq_saddr进行修复，以便 IPv6 转换在界内运行，复制 memcpy 调用中的 sizeof（struct sockaddr_storage） 字节以便捕获完整地址，以及将 genl_rqstp 堆栈变量设置为零初始化以防止通过 netlink 泄漏未初始化的尾字节。（CVE-2026-89698）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89698

high Nessus 插件 ID 345246

版本 1.9