Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSD：阻止在块锁回收期间客户端释放后使用 裸锁所有者（其仅存的引用，即 nn->blocked_locks_lru 上的块锁定）保留指向其nfs4_client的原始指针，但没有保持客户端活动的引用。当每网络自助洗衣店获得此类锁定时，释放 nbl 会终止通过 flc_owner 保留的所有者引用，最终的 nfs4_put_stateowner（） 会获取客户端的cl_lock。由于自助洗衣店首先分离 nbl，__destroy_client（） 不再找到它，并行 force_expire_client（） 可以在 nfs4_put_stateowner（） 运行之前释放客户端，从而取消引用已释放内存中的cl_lock。在放置 nn->blocked_locks_lock 之前通过 cl_rpc_users 固定客户端，并跳过已经到期的客户端，其阻止的锁定 __destroy_client（） 在保留所有者引用的同时释放。
    将 nn->client_lock 置于 nn->blocked_locks_lock 之外。所有其他站点都将 nn->blocked_locks_lock 保存为叶，不会获取进一步的锁定，因此将 nn->client_lock 放在叶之外无法形成锁定顺序循环。
    (CVE-2026-90036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90036

critical Nessus 插件 ID 346580

版本 1.17