Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - readdir：不对不可变的目录进行任何 inode 锁定 iterate_dir（） 获取共享目录的 i_rwsem 并跨 ->iterate_shared（） 保持。对于从未有条目且从未删除的目录，该锁不会保持任何静止内容，它只会对该 inode 的每个读者和每个写入器进行排序。
    对于重要的 nullfs 实例的目录。初始挂载命名空间的实例是每个空挂载命名空间的根，而私有实例是每个内核线程的根，因此没有其他共同点的用户会共享一个 inode。并且阅读器可以随心所欲地保持锁定：将 getdents（） 缓冲区映射为您自己的 FUSE 挂载上的文件映射，让 .和 ..fault 并让服务器等待。在其后面排队独占接受程序，该目录中的 mkdir（） 在报告只读挂载之前会经过 start_dirop（），从那时起，每次查找缺少该目录中的 dcache，其上的每个创建和每个挂载都会等待服务器响应。空挂载命名空间的一个用户会停止所有其他用户。为从不更改且从不删除的目录的文件操作添加FOP_IMMUTABLE，并让 iterate_dir（） 跳过该目录的锁定。从不更改文件的标记，由于目录FMODE_ATOMIC_POS，->f_pos 受到f_pos_lock保护，IS_DEADDIR无法在此类目录上设置，touch_atime（） 和 fsnotify 都不会i_rwsem。在 nullfs 目录上设置该选项。libfs 的占位符目录也从未有条目，但其所有者会删除它们，因此它们会保留锁定。（CVE-2026-99084）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-99084

high Nessus 插件 ID 371578

版本 1.2