Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - exec：exec_update_lock do_close_on_exec（） 之前的 do_close_on_exec（） 目前会在保持exec_update_lock时发生，许多位置用于访问进程状态以同步访问检查。我最近添加了另一个这样的 exec_update_lock用法，造成了回归。do_close_on_exec（） 可阻止等待文件系统的回复。这意味着挂起的文件系统可阻止使用exec_update_lock的代码路径;它还意味着尝试检查调用进程的 FUSE 文件系统可以死锁。若要避免此类问题，请在取得 exec_update_lock 之前移动 do_close_on_exec（），如有必要，请在复制 FD 表之后移动。我已经浏览了 do_close_on_exec（） 调用的新旧位置之间的所有调用;中间似乎没有文件描述符表访问。
    (CVE-2026-98388)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98388

high Nessus 插件 ID 365957

版本 1.3