Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsitargetiscsiiscsit_dec_conn_usage_count() の use-after-free を修正 iscsit_dec_conn_usage_count() では、関数は conn->conn_usage_lock を保持しながら complete() を呼び出します。complete() が呼び出されるとすぐに、waiteriscit_close_connection() などはウェイクアップし、iscit_conn 構造体の解放に進む可能性があります。
    現在のスレッドが spin_unlock_bh() に到達する前に waiter がメモリを解放すると、関数がすでに解放されている接続構造の中でロックを解放しようとするため、KASAN slab-use-after-free が発生します。complete() を呼び出す前にスピンロックを解除することで、これを修正します。CVE-2026-23216

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23216

high Nessus プラグイン ID 299448

バージョン 1.4