Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd：通过 op_release nfsd4_decode_createhow4（） 调用 nfsd4_decode_fattr4（） 释放 OPEN 解码的 POSIX ACL，其通过 posix_acl_alloc（） 分配 refcounted struct posix_acl 对象，并将它们存储在 open->op_pacl 和 open->op_dpacl 中。一旦 OPEN 复合完成，必须释放这些指针。当 nfsd4_decode_open_claim4（） 返回 non-seqid-mutating 错误时，调度程序会在 op_func 运行之前短路：nfsd4_proc_compound（） if （op->status &; op->opnum == OP_OPEN） op->status = nfsd4_open_omfg（...） if （！seqid_mutating_err（ntohl（op->status））） return op->status;/* nfsd4_open（） 从不运行 */ ...opdesc->op_release（&op->u） /* 仍必须发布 op_pacl/op_dpacl */ 在此更改之前，OP_OPEN 中 nfsd4_ops[]没有.op_release，版本对位于 nfsd4_open（） 的out_err中：
    标签。在短路路径上，nfsd4_open（） 永远不会被调用，因此两个 posix_acl refs 都会在每个带有有效 POSIX ACL createhow4 属性的畸形 OPEN 复合中泄漏。添加 nfsd4_open_release（） 并将其作为 OP_OPEN 的.op_release。posix_acl_release（） 是空安全的，因此单个释放位点同时覆盖正常路径和nfsd4_open_omfg短路。从 nfsd4_open（） 的 out_err： 标签中删除匹配的 posix_acl_release（） 对以避免双重释放。复合循环有两个编码分支：
    nfsd4_encode_operation（） 用于正常操作，nfsd4_encode_replay（） 用于 v4.0 重放操作。op_release 仅从 nfsd4_encode_operation（） 调用，因此附加到 op->u 的资源在重放路径中泄漏。将 op_release（） 调用移出 nfsd4_encode_operation（） 和回放分支，将其放在 nfsd4_proc_compound（） 中的 if-else 之后。这会在一个相当明显正确的位置提供单个调用站点，涵盖正常编码和重放路径。（CVE-2026-89664）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89664

high Nessus 插件 ID 345312

版本 1.4