Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lockd：修复 nlmsvc_match_ip（） 中交换的参数 按服务器 IP 地址通过 /proc/fs/nfsd/unlock_ip 释放锁定时，nlmsvc_unlock_all_by_ip（） 将服务器 sockaddr 作为不透明@data参数来调用 nlm_traverse_files（）：nlm_traverse_files（server_addr， nlmsvc_match_ip， NULL）;随后从 nlm_traverse_locks（） 调用 match 回调，如下所示：match（lockhost， host）;其中第一个参数是拥有锁的nlm_host，第二个参数是最初传递的@data（此处为服务器 sockaddr）。这是每隔一个匹配回调所依赖的约定（nlmsvc_mark_host（）， nlmsvc_same_host（）， nlmsvc_is_client（））：arg1 是真正的nlm_host，arg2 是调用程序提供的参考值。自从提交 4373ea84c84d 中引入了 unlock-by-IP 功能以来，nlmsvc_match_ip（） 就已经颠倒了这两个参数（lockd：解锁与给定服务器 IP 关联的 lockd 锁）：return rpc_cmp_addr（nlm_srcaddr（host）， datap）;这里@host实际上是服务器 sockaddr，因此 nlm_srcaddr（host） 将 struct sockaddr 取消引用为 struct nlm_host，并在 h_srcaddr 的偏移处读取垃圾;
    同时，@datap 实际上是锁所有者的nlm_host，但被比作 sockaddr。因此，比较实际上从不匹配，并且不会为请求的 IP 释放锁定。交换参数，以便将锁定所有者的源地址与请求的服务器地址进行比较：返回 rpc_cmp_addr（nlm_srcaddr（datap）， （struct sockaddr *）host）;[ cel：也修复误导性的 typedef 参数名称 ]（CVE-2026-93231）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93231

medium Nessus 插件 ID 350117

版本 1.4