Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nfsd：拒絕 NFSv2 中超出範圍的 u秒 SETATTR/CREATE NFSv2 sattr 解碼器將線 u秒轉換為 svcxdr_decode_sattr（） 中的奈秒： iap->ia_atime.tv_nsec = tmp2 * NSEC_PER_USEC;tmp2 是 u32，NSEC_PER_USEC 是 1000，因此乘積以無符號長計算。上面 ILP32 有 32 位，超出範圍的 u秒值 （例如 4294968 會換行為 tv_nsec == 704。因此，損毀會在解碼期間發生，在任何 proc 函式可以檢查值之前，稍後對tv_nsec進行範圍檢查會看到範圍內的結果並接受它。在解碼器中拒絕會產生RPC GARBAGE_ARGS回覆。NFSv2 未定義NFSERR_INVAL，因此沒有格式錯誤的時間引數可傳回的 NFS 層級狀態，且檢查無法像 v3/v4 nsec 範圍檢查那樣移動至 proc 函式。保護乘法前的原始 u秒數，並拒絕大於 1000000 的值。useconds == 1000000 會保留：這是 Sun 慣例，將設定為目前伺服器時間，樹狀結構內 Linux NFSv2 用戶端會在 atime 和 mtime 欄位中發出它，以進行 plain touch / utimes（file， NULL） （請參閱 fs/nfs/nfs2xdr.c 中的 encode_sattr（） 和 xdr_encode_current_server_time（））。拒絕 1000000 會將該常見作業變成 SETATTR 和 CREATE 的硬解碼失敗。1000000 * NSEC_PER_USEC 是 10^9，它不會換行 ILP32，因此 Sun 約定值可以安全地通過。只有真正超出範圍的值 （> 1000000） 才會被拒絕。因此，atime 和 mtime 保護是對稱的。解碼器僅在 mtime 區塊中套用了 Sun 約定，這會清除 ATTR_ATIME_SET|當 mtime useconds == 1000000 時ATTR_MTIME_SET。如果用戶端將 1000000 放入 atime 欄位但未放入 mtime 欄位，則 atime 區塊會儲存超出範圍的tv_nsec （10^9） 並保留設定ATTR_ATIME_SET，因此虛假值會到達檔案系統。在 atime 區塊中也套用慣例，清除 ATTR_ATIME_SET，以便伺服器使用其目前時間並忽略該值。那裡只有ATTR_ATIME_SET被清除。mtime 區塊會保留其現有行為，其中 1000000 表示將 atime 和 mtime 設定為現在。[ CEL：各種調整、附錄和清理 ]（CVE-2026-89665）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd：拒绝 NFSv2 SETATTR/CREATE 中超出范围的 useconds NFSv2 sattr 解码器在 svcxdr_decode_sattr（） 中将线路 u秒转换为纳秒：iap->ia_atime.tv_nsec = tmp2 * NSEC_PER_USEC;TMP2 是 u32，NSEC_PER_USEC为 1000，因此乘积以无符号长整形计算。上面 ILP32 有 32 位，超出范围的 useconds 值（如 4294968 封装为 tv_nsec == 704）。因此，损坏会在解码期间发生，在任何 proc 函数都可检查值之前，以后的范围检查会对tv_nsec看到范围内的结果并接受该结果。在解码器中拒绝将产生 RPC GARBAGE_ARGS回复。NFSv2 未定义任何NFSERR_INVAL，因此没有可针对畸形时间参数返回的 NFS 级状态，并且检查无法像 v3/v4 NSEC 范围检查那样移动到 proc 函数。保护乘法前的原始 u秒，拒绝大于 1000000 的值。useconds == 1000000 被保留：将其设置为当前服务器时间是 Sun 约定，树内 Linux NFSv2 客户端会在 atime 和 mtime 字段中同时发出它以进行 plain touch / utimes（file， NULL）（请参阅 fs/nfs/nfs2xdr.c 中的 encode_sattr（） 和 xdr_encode_current_server_time（））。拒绝 1000000 会将该常见操作转变为 SETATTR 和 CREATE 的硬解码失败。1000000 * NSEC_PER_USEC为 10^9，不会封装 ILP32，因此 Sun 约定值安全地传递。只有真正超出范围的值（> 1000000）才会被拒绝。因此，atime 和 mtime 保护是对称的。解码器仅在 mtime 区块中应用了 Sun 约定，从而清除 ATTR_ATIME_SET|当 mtime useconds == 1000000 时ATTR_MTIME_SET。如果客户端在 atime 字段中输入 1000000 而不是在 mtime 字段中，atime 块会存储超出范围的tv_nsec （10^9） 并保留ATTR_ATIME_SET集，因此虚假值会到达文件系统。也在 atime 区块中应用该约定，清除ATTR_ATIME_SET以便服务器使用其当前时间并忽略该值。此处仅清除ATTR_ATIME_SET。mtime 块保留其现有行为，其中 1000000 表示将 atime 和 mtime 都设置为现在。[ cel：各种调整、增补程序和清理 ]（CVE-2026-89665）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsd:NFSv2 SETATTR/CREATE の範囲外の useconds を拒否します。NFSv2 sattr デコーダーは、ワイヤの useconds を svcxdr_decode_sattr() でナノ秒に変換します: iap->ia_atime.tv_nsec = tmp2 * NSEC_PER_USEC;TMP2 は u32 で NSEC_PER_USEC は 1000 であるため、積は符号なし long で計算されます。ILP32上では、これは 32 ビットであり、4294968 などの範囲外の useconds 値は tv_nsec == 704 にラップされます。したがって、破損はデコード中に発生する、つまり proc 関数が値を検査する前に発生します。また、後で tv_nsec での範囲チェックを行う際には、範囲内の結果が表示され、それを受け入れることになります。デコーダーで拒否すると、RPC GARBAGE_ARGS応答が生成されます。NFSv2 はNFSERR_INVALを定義しないため、無効な形式の時間引数に返す NFS レベルのステータスはなく、v3/v4 NSEC 範囲チェックのようにチェックを proc 関数に移動できません。乗算の前の生の u秒数をガードし、1000000 を超える値を拒否します。useconds == 1000000 が保持されます:これは、現在のサーバー時刻に設定される Sun の規則であり、ツリー内 Linux NFSv2 クライアントは、プレーンタッチ / utimes(file, NULL) の atime フィールドと mtime フィールドの両方でそれを発行します(fs/nfs/nfs2xdr.c の encode_sattr() および xdr_encode_current_server_time() を参照)。1000000 を拒否すると、その共通操作が SETATTR と CREATE の両方に対してハードデコードエラーに変わります。1000000 * NSEC_PER_USEC は 10^9 で、 ILP32 でラップしないため、Sun 規約の値は安全に渡されます。本当に範囲外の値 (1000000 >) のみが拒否されます。したがって、atime および mtime ガードは対称です。デコーダーは mtime ブロックにおいてのみ Sun 規約を適用しており、ATTR_ATIME_SET|ATTR_MTIME_SET mtime useconds == 1000000 の場合。クライアントが atime フィールドに 1000000 を配置し、mtime フィールドには配置しない場合、atime ブロックが範囲外のtv_nsec(10^9)を保存し、ATTR_ATIME_SETセットを放置していたため、偽造の値がファイルシステムに到達しました。atime ブロックにもこの規則を適用し、サーバーが現在の時刻を使用してその値を無視するようにATTR_ATIME_SETクリアします。そこでは ATTR_ATIME_SET のみがクリアされます。mtime ブロックは既存の動作を維持しますが、1000000 は atime と mtime の両方を現在に設定することを意味します。[ cel:様々な調整、補遺、クリーンアップ ](CVE-2026-89665)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nfsd: reject out-of-range useconds in NFSv2 SETATTR/CREATE The NFSv2 sattr decoder converts the wire     useconds to nanoseconds in svcxdr_decode_sattr(): iap->ia_atime.tv_nsec = tmp2 * NSEC_PER_USEC; tmp2 is a     u32 and NSEC_PER_USEC is 1000, so the product is computed in unsigned long. On ILP32 that is 32 bits, and     an out-of-range useconds value such as 4294968 wraps to tv_nsec == 704. The corruption therefore happens     during decode, before any proc function can inspect the value, and a later range check on tv_nsec would     see an in-range result and accept it. Rejecting in the decoder yields an RPC GARBAGE_ARGS reply. NFSv2     defines no NFSERR_INVAL, so there is no NFS-level status to return for a malformed time argument, and the     check cannot move to the proc function the way the v3/v4 nsec range checks do. Guard the raw useconds     before the multiplication and reject values greater than 1000000. useconds == 1000000 is kept: it is the     Sun convention for set to the current server time, and the in-tree Linux NFSv2 client emits it in both     the atime and the mtime field for a plain touch / utimes(file, NULL) (see encode_sattr() and     xdr_encode_current_server_time() in fs/nfs/nfs2xdr.c). Rejecting 1000000 would turn that common operation     into a hard decode failure for both SETATTR and CREATE. 1000000 * NSEC_PER_USEC is 10^9, which does not     wrap on ILP32, so the Sun convention value passes through safely. Only genuinely out-of-range values (>     1000000) are rejected. The atime and mtime guards are therefore symmetric. The decoder only applied the     Sun convention in the mtime block, which clears ATTR_ATIME_SET|ATTR_MTIME_SET when mtime useconds ==     1000000. If a client puts 1000000 in the atime field but not in the mtime field, the atime block stored an     out-of-range tv_nsec (10^9) and left ATTR_ATIME_SET set, so the bogus value reached the filesystem. Apply     the convention in the atime block as well, clearing ATTR_ATIME_SET so the server uses its current time and     ignores the value. Only ATTR_ATIME_SET is cleared there. The mtime block keeps its existing behavior,     where 1000000 means set both atime and mtime to now. [ cel: various tweaks, addenda, and clean-ups ]     (CVE-2026-89665)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
345378	Linux Distros 未修補弱點：CVE-2026-89665	Nessus	Misc.	9/12/2026	9/15/2026	high
345378	Linux Distros 未修补的漏洞：CVE-2026-89665	Nessus	Misc.	9/12/2026	9/15/2026	high
345378	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89665	Nessus	Misc.	9/12/2026	9/15/2026	high
345378	Linux Distros Unpatched Vulnerability : CVE-2026-89665	Nessus	Misc.	9/12/2026	9/15/2026	high

Detections

Analytics

Plugins Search

high

high

high

high