Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdサーバーが unlock_filesystem で実行されていることを確認します。管理インターフェイス経由でファイルシステムのロックを解除しようとしますが、nfsd が実行されていない場合、サーバーがクラッシュします。これは現在、nfsd4_revoke_states() がサーバーシャットダウンの一部として解放された conf_id_hashtbl などにアクセスするために発生します。 [ 59.465072] trace: [ 59.465308] nfsd4_revoke_states+0x1b4/0x898 [nfsd](P) [59.465830] write_unlock_fs+0x258/0x440 [nfsd] [ 59.466278] nfsctl_transaction_write+0xb0/0x120 [nfsd] [59.466780] vfs_write+0x1f0/0x938 [ 59.467088] ksys_write+0xfc/0x1f8 [ 59.467395]
    __arm64_sys_write+0x74/0xb8 [ 59.467746] invoke_syscall.constprop.0+0xdc/0x1e8 [ 59.468177] do_el0_svc+0x154/0x1d8 [ 59.468489] el0_svc+0x40/0xe0 [ 59.468767] el0t_64_sync_handler+0xa0/0xe8 [59.469138] el0t_64_sync_handler+0xa0/0xe8 [] +0x1ac/0x1b0 nfsd_mutex を取得し、サーバーがまだ起動していることを確認し、 nfsd4_revoke_states() への呼び出しで mutex を保持することで、これが起こり得るようにします。
    (CVE-2026-22989)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22989

high Nessus プラグイン ID 296399

バージョン 1.5