Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-tcpnvmet_tcp_build_pdu_iovec コミット efa56305908b の NULL ポインターデリファレンスを修正nvmet-tcpホストが無効な H2C PDU 長を送信したときのカーネルパニックを修正nvmet_tcp_handle_h2c_data_pdu() に ttag バインドチェックと data_offset 検証が追加されましたが、コマンドのデータ構造cmd->req.sg および cmd->iovは、H2C_DATA PDU を処理する前に適切に初期化されました。nvmet_tcp_build_pdu_iovec() 関数は、NULL チェックなしでこれらのポインターを逆参照します。これは、CONNECT コマンドまたは NVMe 書き込みコマンドを送信する前に、ICREQ/ICRESP ハンドシェイクの直後に H2C_DATA PDU を送信することで発生する可能性があります。NULL ポインターデリファレンスを発生させる攻撃ベクトル1. CONNECT の前に送信された H2C_DATA PDU 両方のポインター NULL 2 READ コマンドの H2C_DATA PDU cmd->req.sg 割り当て、cmd->iov NULL 3. 初期化されていないコマンドスロットの H2C_DATA PDU 両方のポインター NULL fix は、nvmet_tcp_build_pdu_iovec() を呼び出す前に、cmd->req.sg と cmd->iov の両方を検証します。両方のチェックが必要な理由- 初期化されていないコマンドNULL の両方 - READ コマンドcmd->req.sg 割り当て済み、cmd->iov NULL - WRITE コマンド
    両方が割り当てられていますCVE-2026-22998

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22998

high Nessus プラグイン ID 296541

バージョン 1.21