Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SUNRPC：在銷毀回呼服務之前關閉反向通道 反向通道接收可以在 NFS 回呼服務被拆除時完成要求。xprt_complete_bc_request（） 會從 bc_pa_list 中移除要求，刪除bc_alloc_count，將要求標記為使用中，然後要求 xprt_enqueue_bc_request（） 將其交給回呼服務。如果 teardown 已經清除 xprt->bc_serv，則 xprt_enqueue_bc_request（） 目前會傳回，而不會將已提交的請求排入佇列或釋放。進入時採取的 xprt_get（） 也會被洩露。如果生產者在清除bc_serv之前贏得爭用，則在 nfs_callback_down（） 停止回呼執行緒後，它也可以排入佇列到 sv_cb_list，使請求連結到即將釋放的svc_serv。在停止回呼執行緒之前關閉生產者端。新增 xprt_svc_shutdown_bc（） 以清除 bc_pa_lock 下的 xprt->bc_serv，並在回呼關閉和回呼啟動失敗時呼叫它，然後再停止服務執行緒。在平衡bc_slot_count之後，會透過正常反向通道自由路徑釋放 xprt_enqueue_bc_request（） 中遺失 NULL 轉換的要求。最後，在回呼執行緒停止之後，在 svc_destroy（） 釋放服務之前，清空所有剩餘的sv_cb_list要求。（CVE-2026-89546）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SUNRPC：在破坏回调服务之前关闭反向信道 在 NFS 回调服务停止时，反向信道接收能够完成请求。xprt_complete_bc_request（） 从 bc_pa_list 中删除请求，终止bc_alloc_count，标记正在使用的请求，然后要求 xprt_enqueue_bc_request（） 将其传递给回调服务。如果 teardown 已清除 xprt->bc_serv，则 xprt_enqueue_bc_request（） 当前在不排队或释放已提交请求的情况下返回。输入时采用的 xprt_get（） 也会被泄漏。如果生产者在清除bc_serv之前赢得争用，它也可以在 nfs_callback_down（） 停止回调线程后排队到 sv_cb_list，使请求链接到即将释放的svc_serv。在停止回调线程之前关闭生产者端。添加 xprt_svc_shutdown_bc（） 以清除 bc_pa_lock 下的 xprt->bc_serv，并在回调关闭和回调启动失败时停止服务线程之前调用它。在 xprt_enqueue_bc_request（） 中丢失空转换的请求在平衡bc_slot_count后通过正常反向信道自由路径释放。最后，在回调线程停止之后和 svc_destroy（） 释放服务之前，耗尽所有剩余的 sv_cb_list 请求。（CVE-2026-89546）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SUNRPC:コールバックサービスを破壊する前にバックチャネルを閉じます NFS コールバックサービスが無効となっている間に、バックチャネル受信がリクエストを完了する可能性があります。xprt_complete_bc_request() は、bc_pa_list からリクエストを削除し、bc_alloc_countを削除し、使用中のリクエストをマークしてから、xprt_enqueue_bc_request() にコールバック サービスに渡すように要求します。ティアダウンによってすでに xprt->bc_serv がクリアされている場合、xprt_enqueue_bc_request() は現在、コミットされたリクエストをエンキューまたは解放せずに返します。入力時に取得される xprt_get() も漏洩されます。プロデューサーがbc_servクリアされる前に競合に勝った場合、nfs_callback_down()がコールバックスレッドを停止した後にプロデューサーがsv_cb_listにキューに入れられ、解放されようとしているsvc_servにリクエストがリンクされたままになる可能性もあります。コールバックスレッドが停止される前にプロデューサー側をクローズします。xprt_svc_shutdown_bc() を追加して bc_pa_lock 下の xprt->bc_serv をクリアし、コールバックのシャットダウンとコールバックの起動の失敗時に呼び出してからサービススレッドを停止します。xprt_enqueue_bc_request() で NULL 遷移を失ったリクエストは、bc_slot_countのバランスを取った後に、通常のバックチャネル解放パスを通じてリリースされます。最後に、コールバックスレッドが停止した後、svc_destroy()がサービスを解放する前に、残りのsv_cb_listリクエストをドレインします。(CVE-2026-89546)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SUNRPC: close backchannel before destroying callback service A backchannel receive can complete a request     while the NFS callback service is being torn down. xprt_complete_bc_request() removes the request from     bc_pa_list, drops bc_alloc_count, marks the request in use, and then asks xprt_enqueue_bc_request() to     hand it to the callback service. If teardown has already cleared xprt->bc_serv, xprt_enqueue_bc_request()     currently returns without enqueueing or freeing the committed request. The xprt_get() taken on entry is     leaked as well. If the producer wins the race before bc_serv is cleared, it can also enqueue onto     sv_cb_list after nfs_callback_down() has stopped the callback threads, leaving the request linked to a     svc_serv that is about to be freed. Close the producer side before callback threads are stopped. Add     xprt_svc_shutdown_bc() to clear xprt->bc_serv under bc_pa_lock, and call it on callback shutdown and     callback-start failure before stopping the service threads. Requests that lose the NULL transition in     xprt_enqueue_bc_request() are released through the normal backchannel free path after balancing     bc_slot_count. Finally, drain any remaining sv_cb_list requests after the callback threads have stopped     and before svc_destroy() frees the service. (CVE-2026-89546)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345406	Linux Distros 未修補弱點：CVE-2026-89546	Nessus	Misc.	2026/9/12	2026/9/12	high
345406	Linux Distros 未修补的漏洞：CVE-2026-89546	Nessus	Misc.	2026/9/12	2026/9/12	high
345406	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89546	Nessus	Misc.	2026/9/12	2026/9/12	high
345406	Linux Distros Unpatched Vulnerability : CVE-2026-89546	Nessus	Misc.	2026/9/12	2026/9/12	high

检测

插件搜索

high

high

high

high