Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NFSD：在封鎖鎖定收割期間防止用戶端釋放後使用 裸鎖擁有者 （其唯一剩餘的參照，即 nn->blocked_locks_lru 上的封鎖鎖定） 會保留指向其nfs4_client的原始指標，但沒有讓用戶端保持活動狀態的參照。當每網自助洗衣店收穫這樣的鎖定時，釋放 nbl 會刪除透過 flc_owner 持有的所有者參照，而最終的 nfs4_put_stateowner（） 會採用用戶端的cl_lock。由於自助洗衣店會先分離 nbl，因此 __destroy_client（） 不再找到它，因此並行 force_expire_client（） 可以在 nfs4_put_stateowner（） 執行之前釋放用戶端，從而在釋放的記憶體中取消參照cl_lock。在丟棄 nn->blocked_locks_lock 之前，使用 cl_rpc_users 固定用戶端，並跳過已經到期的用戶端，其封鎖的鎖定 __destroy_client（） 會在持有所有者參照時釋放。
    將 nn->client_lock 帶到 nn->blocked_locks_lock 之外。所有其他站點都將 nn->blocked_locks_lock 保留為一個葉子，不會取得進一步的鎖定，因此將 nn->client_lock 放在它之外無法形成鎖定順序循環。
    (CVE-2026-90036)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSD：阻止在块锁回收期间客户端释放后使用 裸锁所有者（其仅存的引用，即 nn->blocked_locks_lru 上的块锁定）保留指向其nfs4_client的原始指针，但没有保持客户端活动的引用。当每网络自助洗衣店获得此类锁定时，释放 nbl 会终止通过 flc_owner 保留的所有者引用，最终的 nfs4_put_stateowner（） 会获取客户端的cl_lock。由于自助洗衣店首先分离 nbl，__destroy_client（） 不再找到它，并行 force_expire_client（） 可以在 nfs4_put_stateowner（） 运行之前释放客户端，从而取消引用已释放内存中的cl_lock。在放置 nn->blocked_locks_lock 之前通过 cl_rpc_users 固定客户端，并跳过已经到期的客户端，其阻止的锁定 __destroy_client（） 在保留所有者引用的同时释放。
    将 nn->client_lock 置于 nn->blocked_locks_lock 之外。所有其他站点都将 nn->blocked_locks_lock 保存为叶，不会获取进一步的锁定，因此将 nn->client_lock 放在叶之外无法形成锁定顺序循环。
    (CVE-2026-90036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSD:ブロックされたロックの刈り取り中のクライアントの use-after-free を防止します。ベアロック所有者(その唯一の残りの参照は nn->blocked_locks_lru のブロックされたロック)は、そのnfs4_clientに対する生のポインターを保持しますが、クライアントを存続させる参照は保持しません。ネットごとのコインランドリーがこのようなロックを刈り取る場合、nbl を解放すると、flc_owner を通じて保持されている所有者参照がドロップされ、最後の nfs4_put_stateowner() がクライアントのcl_lockを受け取ります。laundromat は nbl を最初にデタッチするため、__destroy_client() はそれを見つけられなくなり、同時 force_expire_client() が nfs4_put_stateowner() を実行する前にクライアントを解放し、解放されたメモリでcl_lockデリファレンスを行う可能性があります。nn->blocked_locks_lock をドロップする前にクライアントに cl_rpc_users を固定し、すでに期限切れになっているクライアントをスキップします。そのブロックされたロック __destroy_client() は、所有者参照を保持している間に解放されます。
    nn->blocked_locks_lock の外側で nn->client_lock を利用します。他のすべてのサイトは nn->blocked_locks_lock をリーフとして保持し、それ以上のロックを取得しないため、その外側に nn->client_lock を配置してもロック順序サイクルを形成することはできません。
    (CVE-2026-90036)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NFSD: Prevent client use-after-free during blocked-lock reaping A bare lock owner -- its only remaining     reference a blocked lock on nn->blocked_locks_lru -- holds a raw pointer to its nfs4_client but no     reference keeping the client alive. When the per-net laundromat reaps such a lock, freeing the nbl drops     the owner reference held through flc_owner, and the final nfs4_put_stateowner() takes the client's     cl_lock. Because the laundromat detaches the nbl first, __destroy_client() no longer finds it, so a     concurrent force_expire_client() can free the client before nfs4_put_stateowner() runs, dereferencing     cl_lock in freed memory. Pin the client with cl_rpc_users before dropping nn->blocked_locks_lock, and skip     clients already expiring, whose blocked locks __destroy_client() frees while holding an owner reference.
    Take nn->client_lock outside nn->blocked_locks_lock. Every other site holds nn->blocked_locks_lock as a     leaf, acquiring no further lock, so placing nn->client_lock outside it cannot form a lock-order cycle.
    (CVE-2026-90036)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346580	Linux Distros 未修補弱點：CVE-2026-90036	Nessus	Misc.	2026/9/16	2026/9/18	critical
346580	Linux Distros 未修补的漏洞：CVE-2026-90036	Nessus	Misc.	2026/9/16	2026/9/18	critical
346580	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90036	Nessus	Misc.	2026/9/16	2026/9/18	critical
346580	Linux Distros Unpatched Vulnerability : CVE-2026-90036	Nessus	Misc.	2026/9/16	2026/9/18	critical

检测

插件搜索

critical

critical

critical

critical