Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nfsd：拒絕 NFSv3 SETATTR 中超出範圍的 nseconds 並建立操作 用戶端可以傳送 NFSv3 SETATTR、CREATE、MKDIR、SYMLINK 或 MKNOD，其中包含 nseconds 欄位超出範圍的 atime 或 mtime。該值在網路上格式正確，並且可以乾淨地解碼為有效的 uint32，但它不是有效的 timespec64：
    tv_nsec必須小於NSEC_PER_SEC。setattr 路徑中沒有任何內容限制它。notify_change（） 通過 timestamp_truncate（） 運行時間，當文件系統支持納秒粒度 （s_time_gran == 1） 時，它不會將tv_nsec減少到 NSEC_PER_SEC 以下，並且 inode atime/mtime setter 逐字存儲它（只有 ctime 通過 inode_set_ctime_to_ts（））進行標準化）。然後，未正規化的值會損毀磁碟上的中繼資料：ext4 的 ext4_encode_extra_time（） tv_nsec EXT4_EPOCH_BITS左移位，這會溢出 32 位元額外欄位並破壞秒元位元，因此儲存的秒數（以及年份）在回讀時是錯誤的。出於同樣的原因，帶有 bigtime 的 XFS 錯誤儲存了時間戳記。在 proc 處理常式中驗證用戶端提供的 atime/mtime，並在變更任何內容之前傳回 NFS3ERR_INVAL。RFC 1813 列出了 SETATTR 的NFS3ERR_INVAL，並將其描述為伺服器「無法儲存...在它自己的代表中“;用戶端會將其對應至 EINVAL。簽入 proc 處理常式，而不是在 nfsd_setattr（） 中簽入，會將拒絕保留在物件建立之前。建立作業會在 nfsd_create_setattr（） 執行之前建立物件，因此延遲失敗會留下新物件，並將非冪等要求變成報告失敗的命名空間變更。因此，在建立物件之前，會針對建立作業預先完成檢查。tv_nsec 是一個長，因此比較將其轉換為無符號長（相同寬度）而不是 u32，與 timespec64_valid（） 匹配。u32 轉換會在 64 位元上截斷;未帶正負號的長轉換也會拒絕當超出範圍的 u32 線 n秒 被指派給 32 位長時變成負數的值。僅檢查用戶端提供的時間：SET_TO_SERVER_TIME要求不帶有用戶端值。sattrguard3 ctime 被故意保留：超出範圍的保護根本永遠不會匹配對象的 ctime，並通過現有的 guardtime 比較產生NFS3ERR_NOT_SYNC，這是協議正確的結果，而不是拒絕請求。（CVE-2026-89666）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd：拒绝 NFSv3 SETATTR 中超出范围的 nseconds 并创建操作 客户端可发送携带其 nseconds 字段超出范围的 atime 或 mtime 的 NFSv3 SETATTR、CREATE、MKDIR、SYMLINK 或 MKNOD。该值在线路上格式良好，可干净地解码为有效的 uint32，但它不是有效的 timespec64：
    tv_nsec必须小于 NSEC_PER_SEC。setattr 路径中没有任何内容限制它。notify_change（） 通过 timestamp_truncate（） 运行时间，当文件系统支持纳秒粒度 （s_time_gran == 1） 时，（） 不会将时间tv_nsec减少到NSEC_PER_SEC以下，并且 inode atime/mtime 设置器将其逐字存储（仅 ctime 通过 inode_set_ctime_to_ts（）））进行规范化。然后，未规范化的值会损坏磁盘上的元数据：ext4 的 ext4_encode_extra_time（） tv_nsec左移 EXT4_EPOCH_BITS，这溢出 32 位额外字段并重写秒纪元位，因此存储的秒（因此年份）在回读时是错误的。出于相同原因，带有 bigtime 的 XFS 会错误存储时间戳。在 proc 处理程序中验证客户端提供的 atime/mtime，并在进行任何更改前返回NFS3ERR_INVAL。RFC 1813 列出了 SETATTR 的NFS3ERR_INVAL，并将其描述为服务器“无法存储...在自己的代表中“;客户端将其映射到 EINVAL。检查 proc 处理程序而不是在 nfsd_setattr（） 中，会将拒绝保留在对象创建之前。创建操作在 nfsd_create_setattr（） 运行之前创建对象，因此后期失败将会留下新对象并将非幂等请求转变为报告失败的命名空间更改。因此，在创建对象之前，会预先完成创建操作的检查。tv_nsec 是长的，因此比较将其转换为无符号长（宽度相同）而不是 u32，与 timespec64_valid（） 相匹配。u32 转换在 64 位系统上会截断;无符号长转换也会拒绝一个值，该值会在将超出范围的 U32 有线 nseconds 分配至 32 位长度时变为负值。仅检查客户端提供的时间：SET_TO_SERVER_TIME请求无客户端值。故意不管 sattrguard3 ctime：超出范围的保护从不匹配对象的 ctime，并通过现有的 guardtime 比较（即协议正确的结果，而不是拒绝请求）生成NFS3ERR_NOT_SYNC。（CVE-2026-89666）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsd:NFSv3 SETATTR で範囲外の nseconds を拒否し、操作を作成します クライアントが、nseconds フィールドが範囲外である atime または mtime を運ぶ NFSv3 SETATTR、CREATE、MKDIR、SYMLINK または MKNOD を送信できます。この値は、ワイヤ上で整形式で、有効な uint32 にきれいにデコードされますが、有効な timespec64 ではありません。
    tv_nsec は NSEC_PER_SEC 未満である必要があります。setattr パス内のどのものもそれをクランプしません。notify_change() は timestamp_truncate() を通じて時間を実行しますが、ファイルシステムがナノ秒の粒度(s_time_gran == 1)をサポートしている場合、tv_nsec を NSEC_PER_SEC 以下に減らさず、inode atime/mtime セッターがそれを逐語的に保存します(inode_set_ctime_to_ts() により ctime のみが正規化されます)。正規化されていない値は、ディスク上のメタデータを破損します: ext4 の ext4_encode_extra_time() は、EXT4_EPOCH_BITSによって左にシフトtv_nsec、これにより、32 ビットの追加フィールドがオーバーフローし、秒エポックビットが上書きされるため、保存されている秒(つまり年)がリードバックで間違っています。bigtime のある XFS は、同じ理由でタイムスタンプを誤って保存します。proc ハンドラー内のクライアント指定の atime/mtime を検証し、何かが変更される前にNFS3ERR_INVALを返します。RFC 1813 は、SETATTR のNFS3ERR_INVALを一覧表示し、これをサーバーが「保存できない...それ自体の表現で」。クライアントはそれを EINVAL にマッピングします。nfsd_setattr() ではなく proc ハンドラーでチェックすると、オブジェクト作成の前に拒否が保たれます。作成操作はnfsd_create_setattr()が実行する前にオブジェクトを作成するため、失敗が遅れると新しいオブジェクトが残され、冪等でないリクエストが失敗を報告する名前空間の変更に変わります。したがって、作成操作のチェックは、オブジェクトが作成される前に事前に行われます。tv_nsec は長いため、比較では u32 ではなく符号なし長 (同じ幅) にキャストされ、timespec64_valid() と一致します。u32 キャストは 64 ビットで切り捨てられます。また、符号なしロングキャストは、範囲外の u32 ワイヤ nseconds が 32 ビットロングに割り当てられたときに負になった値を拒否します。クライアント指定の時刻のみがチェックされます。SET_TO_SERVER_TIMEリクエストにはクライアント値は含まれません。sattrguard3 ctime は、意図的にそのまま放置されています:範囲外ガードは、オブジェクトの ctime と決して一致せず、既存の guardtime 比較を介してNFS3ERR_NOT_SYNCします。これは、リクエストを拒否するのではなく、プロトコルで正しい結果です。(CVE-2026-89666)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nfsd: reject out-of-range nseconds in NFSv3 SETATTR and create ops A client can send an NFSv3 SETATTR,     CREATE, MKDIR, SYMLINK or MKNOD carrying an atime or mtime whose nseconds field is out of range. The value     is well-formed on the wire and decodes cleanly into a valid uint32, but it is not a valid timespec64:
    tv_nsec must be less than NSEC_PER_SEC. Nothing in the setattr path clamps it. notify_change() runs the     time through timestamp_truncate(), which does not reduce tv_nsec below NSEC_PER_SEC when the filesystem     supports nanosecond granularity (s_time_gran == 1), and the inode atime/mtime setters store it verbatim     (only ctime is normalized, via inode_set_ctime_to_ts()). The un-normalized value then corrupts on-disk     metadata: ext4's ext4_encode_extra_time() shifts tv_nsec left by EXT4_EPOCH_BITS, which overflows the     32-bit extra field and clobbers the seconds-epoch bits, so the stored seconds (and thus the year) are     wrong on read-back. XFS with bigtime mis-stores the timestamp for the same reason. Validate the client-     supplied atime/mtime in the proc handlers and return NFS3ERR_INVAL before anything is changed. RFC 1813     lists NFS3ERR_INVAL for SETATTR and describes it as the error for a value the server 'can not store ... in     its own representation'; the client maps it to EINVAL. Checking in the proc handlers, rather than in     nfsd_setattr(), keeps the rejection in front of object creation. The create operations create the object     before nfsd_create_setattr() runs, so a late failure would leave the new object behind and turn a non-     idempotent request into a namespace change that reports failure. The check is therefore done up front, for     the create operations before the object is created. tv_nsec is a long, so the comparison casts it to     unsigned long (the same width) rather than to u32, matching timespec64_valid(). A u32 cast would truncate     on 64-bit; the unsigned long cast also rejects a value that became negative when an out-of-range u32 wire     nseconds was assigned to a 32-bit long. Only client-supplied times are checked: SET_TO_SERVER_TIME     requests carry no client value. The sattrguard3 ctime is deliberately left alone: an out-of-range guard     simply never matches the object's ctime and yields NFS3ERR_NOT_SYNC via the existing guardtime comparison,     which is the protocol-correct outcome rather than rejecting the request. (CVE-2026-89666)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
345122	Linux Distros 未修補弱點：CVE-2026-89666	Nessus	Misc.	9/12/2026	9/14/2026	medium
345122	Linux Distros 未修补的漏洞：CVE-2026-89666	Nessus	Misc.	9/12/2026	9/14/2026	medium
345122	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89666	Nessus	Misc.	9/12/2026	9/14/2026	medium
345122	Linux Distros Unpatched Vulnerability : CVE-2026-89666	Nessus	Misc.	9/12/2026	9/14/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium