Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd：修复 ff_encode_getdeviceinfo nfsd4_ff_encode_getdeviceinfo（） 中的 XDR 填充计算将da_addr_body预留计算为 16 + netid_len + addr_len，但后续的 xdr_encode_opaque（） 调用会发出 8 + round_up（netid_len， 4） + round_up（addr_len， 4） 字节。不匹配意味着声明的da_addr_body长度在每个 flexfile GETDEVICEINFO 回复上比实际编码数据高出 2-8 个字节，从而向客户端泄露过时的回复页面内容并错误对齐后续版本列表解码。对每个字符串长度使用 xdr_align_size（） 以匹配 xdr_encode_opaque（） 实际写入的内容。（CVE-2026-89673）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89673

medium Nessus 插件 ID 345635

版本 1.1