Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi: target: iscsi: fix use-after-free in iscsit_dec_conn_usage_count() iscsit_dec_conn_usage_count() で関数は conn->conn_usage_lock を保持したままcomplete()を呼び出します。complete()が呼び出されると、ウェイター(例えばiscsit_close_connection())が起きてiscsit_conn構造を解放し始めることができます。
    ウェイタが現在のスレッドがspin_unlock_bh()に達する前にメモリを解放すると、関数がすでに解放された接続構造内でロックを解放しようとするため、KASAN スラブ使用後フリーが発生します。これを解決するには、complete()を呼び出す前にスピンロックを解放します。(CVE-2026-23216)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23216

high Nessus プラグイン ID 299448

バージョン 1.26