Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：修复延迟关闭中的 cifsFileInfo 引用泄漏 cifs_close（） 延迟关闭时，会将关闭结构文件的 cifsFileInfo 引用传递给排队的工作。每次执行 smb2_deferred_work_close（） 都会丢弃一个此类引用。deferred_close_scheduled在工作待定时可能是 false：当回调开始运行时，工作队列将清除 PENDING，然后回调清除 deferred_lock 下的标志。在该间隔内关闭将正在运行的工作重新排队，然后回调清除该标记，使重新排队的工作在标记向下的情况下待定。之后的 cifs_open（） 可以重用句柄，其 cifs_close（） 到达同一分支：queue_delayed_work（） 失败，因为工作仍在待定中，但 cifs_close（） 返回时不会丢弃关闭文件的引用。cifsFileInfo 计数保持固定状态，其 tlink、dentry 和服务器句柄泄露。检查返回值，仅当工作实际排队时才传递引用。否则，请使用共享 _cifsFileInfo_put（），例如上面的 mod_delayed_work（） 分支：待定执行已经拥有其引用。此问题由内部静态分析工具发现。（CVE-2026-97558）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97558

high Nessus 插件 ID 350327

版本 1.9