Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SUNRPC：等待正在传输的客户端 TLS 握手回调 xs_tls_handshake_sync（） 在提交握手请求之前为xs_tls_handshake_done（） 提供对较低传输的引用。在超时或发出信号时，同步等待程序在调用 tls_handshake_cancel（） 后终止该引用。
    handshake_req_cancel（） 在 handshake_complete（） 已将请求标记为完成时返回 false。在这种情况下，完成回调仍然可以运行，因此在 waiter 中删除回调拥有的引用可以在 xs_tls_handshake_done（） 存储xprt_err或丢弃自己的引用之前释放较低的传输。如果取消无法完成，请等到 xs_tls_handshake_done（） 发出handshake_done信号，然后让回调释放其引用。这反映了服务器端握手生命周期处理，并保持超时或信号返回值不变。（CVE-2026-89536）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SUNRPC：等待正在進行的用戶端TLS交握回呼 xs_tls_handshake_sync（） 在提交交握要求之前，為 xs_tls_handshake_done（） 提供對較低傳輸的參照。在逾時或發出訊號時，同步服務程式會在呼叫 tls_handshake_cancel（） 之後捨棄該參照。
    當 handshake_req_cancel（） 已將請求標記為完成時，handshake_complete（） 傳回 false。在這種情況下，完成回呼仍然可以運行，因此在服務員中刪除回呼擁有的參照可以在 xs_tls_handshake_done（） 儲存xprt_err或丟棄自己的參照之前釋放較低的傳輸。如果取消無法完成，請等到 xs_tls_handshake_done（） 發出handshake_done信號，然後讓回呼釋放其參照。這會鏡像伺服器端交握存留期處理，並維持逾時或訊號傳回值不變。（CVE-2026-89536）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SUNRPC:インフライトクライアントTLSハンドシェイクコールバックを待機しますxs_tls_handshake_sync() は、ハンドシェイクリクエストを送信する前に xs_tls_handshake_done() に下位のトランスポートへの参照を与えます。タイムアウトまたはシグナルで、同期 waiter は tls_handshake_cancel() の呼び出し後にその参照をドロップします。
    handshake_req_cancel() がすでにリクエストの完了をマークしている場合、handshake_complete() は false を返します。その場合、完了コールバックは引き続き実行中であるため、waiter でコールバック所有の参照をドロップすると、xs_tls_handshake_done() がxprt_errを保存するか、独自の参照をドロップする前に、下位のトランスポートを解放できます。キャンセルが完了できない場合は、xs_tls_handshake_done()がhandshake_doneをシグナルを発信するまで待機し、コールバックが参照を解放します。これは、サーバー側のハンドシェイク有効期間の処理を反映し、タイムアウトまたはシグナル戻り値を変更しません。(CVE-2026-89536)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SUNRPC: wait for in-flight client TLS handshake callback xs_tls_handshake_sync() gives     xs_tls_handshake_done() a reference to the lower transport before submitting the handshake request. On     timeout or signal, the synchronous waiter drops that reference after calling tls_handshake_cancel().
    handshake_req_cancel() returns false when handshake_complete() has already marked the request complete. In     that case the completion callback can still be running, so dropping the callback-owned reference in the     waiter can free the lower transport before xs_tls_handshake_done() stores xprt_err or drops its own     reference. If cancellation loses to completion, wait until xs_tls_handshake_done() signals handshake_done     and let the callback release its reference. This mirrors the server-side handshake lifetime handling and     keeps the timeout or signal return value unchanged. (CVE-2026-89536)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
345216	Linux Distros 未修补的漏洞：CVE-2026-89536	Nessus	Misc.	2026/9/12	2026/9/30	critical
345216	Linux Distros 未修補弱點：CVE-2026-89536	Nessus	Misc.	2026/9/12	2026/9/30	critical
345216	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89536	Nessus	Misc.	2026/9/12	2026/9/30	critical
345216	Linux Distros Unpatched Vulnerability : CVE-2026-89536	Nessus	Misc.	2026/9/12	2026/9/30	critical
351155	Debian dsa-6528 : ata-modules-6.12.111+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high

検出

プラグインの検索

critical

critical

critical

critical

high