Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet-tcpnvmet_tcp_build_pdu_iovec の境界チェックを追加します。nvmet_tcp_build_pdu_iovec() は、PDU の長さまたはオフセットが sg_cnt を超えたとき、cmd->req.sg を通過し、偽造の sg->length/offset 値を使用し、_copy_to_iter() GPF/KASAN を引き起こします。 。bvec を構築する前に、sg_idx、残りのエントリ、および sg->length/offset を保護します。CVE-2026-23112

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23112

medium Nessus プラグイン ID 299053

バージョン 1.1