Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet-tcp:nvmet_tcp_build_pdu_iovec() エラーを呼び出し元に伝播します 現在、nvmet_tcp_build_pdu_iovec() が領域外の PDU の長さまたはオフセットを検出すると、nvmet_tcp_fatal_error(cmd->queue) を誘発し、早期に返します。ただし、関数は void を返すため、呼び出し元は、致命的なエラーが発生したこと、および cmd->recv_msg.msg_iter が初期化されないまま残されていたことに、まったく気付かれません。nvmet_tcp_handle_h2c_data_pdu() などの呼び出し元は、queue->rcv_state = NVMET_TCP_RECV_DATA でキューの状態を盲目的に上書きしようとします その結果、ソケット受信ループが、受信ネットワークデータを初期化されていない反復子に読み込もうとする可能性があります。エラー処理の責任を呼び出し側に移すことで、これを修正します。(CVE-2026-52989)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52989

high Nessus プラグイン ID 322678

バージョン 1.10