Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NFSD：檢查 inode 鎖定下的截斷權限 nfsd_setattr（） 會檢查大小更新是否需要在採用 inode_lock（） 之前NFSD_MAY_TRUNC。比較會使用該未鎖定讀取所取樣的檔案大小，但實際的ATTR_SIZE更新稍後會透過 notify_change（） 在 inode_lock（） 下套用。這會為僅附加檔案留下一個 TOCTOU 視窗。如果用戶端傳送的 SETATTR 不會在解鎖範例時壓縮檔案，則並行附加可以在 nfsd_setattr（） 採用 inode_lock（） 之前擴充檔案。然後，notify_change（） 會套用實際截斷，而不進行拒絕 IS_APPEND（inode） 的NFSD_MAY_TRUNC檢查。VFS 截斷系統呼叫路徑會在呼叫 notify_change（） 之前執行自己的僅附加檢查，因此 NFSD 必須針對即將變更的鎖定大小做出此決策。從截斷權限檢查中分割寫入計數取得。在鎖定的 setattr 工作之前保留 get_write_access（），然後在取得 inode_lock（） 之後和 notify_change（ATTR_SIZE） 之前重新檢查請求的大小是否低於 i_size_read（inode）。這也避免了普通解鎖的 inode >i_size負載。
    (CVE-2026-89713)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSD：检查 inode 锁定下的截断权限 nfsd_setattr（） 检查大小更新在执行 inode_lock（） 之前是否需要NFSD_MAY_TRUNC。该比较使用按该解锁读取取样的文件大小，但实际的ATTR_SIZE更新会在稍后通过 notify_change（） 在 inode_lock（） 下应用。这为仅限追加的文件留下一个 TOCTOU 窗口。如果客户端发送的 SETATTR 在解锁示例时未缩小文件，则并发附加可在 nfsd_setattr（） 采用 inode_lock（） 之前扩展该文件。然后，notify_change（） 在没有拒绝 IS_APPEND（inode） 的NFSD_MAY_TRUNC检查的情况下应用真正的截断。VFS 截断 syscall 路径在调用 notify_change（） 之前会执行自己的仅限追加检查，因此 NFSD 必须针对其将要更改的锁定大小做出此决定。从截断权限检查拆分写计数采集。在锁定的 setattr 工作之前保留 get_write_access（），然后在获取 inode_lock（） 之后和 notify_change（ATTR_SIZE） 之前重新检查请求的大小是否小于 i_size_read（inode）。这也可避免普通解锁的 inode->i_size 加载。
    (CVE-2026-89713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSD:inode ロック nfsd_setattr() の下の切り捨て権限をチェックし、inode_lock() を取る前にサイズ更新にNFSD_MAY_TRUNCが必要かどうかをチェックします。比較では、そのロック解除された読み込みによってサンプリングされたファイルサイズが使用されますが、実際のATTR_SIZE更新は、後ほど inode_lock() で notify_change() によって適用されます。これにより、追加専用ファイルのための TOCTOU ウィンドウが残ります。ロック解除されたサンプルの時点で、クライアントがファイルを縮小しない SETATTR を送信した場合、nfsd_setattr() が inode_lock() を取得する前に、同時追加がファイルを拡張できます。次にnotify_change()は、IS_APPEND(inode)を拒否するNFSD_MAY_TRUNCチェックなしで実際の切り捨てを適用します。VFS 切り捨て syscall パスは、notify_change() を呼び出す前に独自の追加専用チェックを実行するため、NFSD は、これから変更されるロックされたサイズに対してこの決定を行う必要があります。書き込みカウントの取得を切り捨て権限チェックから分割します。ロックされた setattr が動作する前に get_write_access() を保持し、inode_lock() が取得された後、notify_change(ATTR_SIZE) する前に、リクエストされたサイズが i_size_read(inode) 未満であるかどうかを再チェックします。これにより、平文のロック解除された inode->i_size ロードも回避されます。
    (CVE-2026-89713)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NFSD: check truncate permission under inode lock nfsd_setattr() checks whether a size update needs     NFSD_MAY_TRUNC before it takes inode_lock(). The comparison uses the file size sampled by that unlocked     read, but the actual ATTR_SIZE update is applied later under inode_lock() by notify_change(). This leaves     a TOCTOU window for append-only files. If a client sends a SETATTR that does not shrink the file at the     time of the unlocked sample, a concurrent append can extend the file before nfsd_setattr() takes     inode_lock(). notify_change() then applies a real truncation without the NFSD_MAY_TRUNC check that rejects     IS_APPEND(inode). The VFS truncate syscall paths perform their own append-only checks before calling     notify_change(), so NFSD must make this decision against the locked size it is about to change. Split the     write-count acquisition from the truncation permission check. Keep get_write_access() before the locked     setattr work, then recheck whether the requested size is below i_size_read(inode) after inode_lock() has     been acquired and before notify_change(ATTR_SIZE). This also avoids the plain unlocked inode->i_size load.
    (CVE-2026-89713)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345335	Linux Distros 未修補弱點：CVE-2026-89713	Nessus	Misc.	2026/9/12	2026/9/16	critical
345335	Linux Distros 未修补的漏洞：CVE-2026-89713	Nessus	Misc.	2026/9/12	2026/9/16	critical
345335	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89713	Nessus	Misc.	2026/9/12	2026/9/16	critical
345335	Linux Distros Unpatched Vulnerability : CVE-2026-89713	Nessus	Misc.	2026/9/12	2026/9/16	critical

检测

插件搜索

critical

critical

critical

critical