Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet-tcp: nvmet_tcp_build_pdu_iovec() のエラーを呼び出し元に伝播。現在、nvmet_tcp_build_pdu_iovec() が領域外の PDU 長またはオフセットを検出すると、nvmet_tcp_fatal_error(cmd->queue) を呼び出して早期に戻ります。ただし、この関数は void を返すため、呼び出し元は致命的なエラーが発生したことや、cmd->recv_msg.msg_iter が未初期化のまま残されていることをまったく認識できません。nvmet_tcp_handle_h2c_data_pdu() などの呼び出し元は、queue->rcv_state = NVMET_TCP_RECV_DATA によってキューの状態を無条件に上書きします。その結果、ソケット受信ループが、受信したネットワークデータを未初期化のイテレーターに読み込もうとする可能性があります。エラー処理の責任を呼び出し元に移すことで、これを修正します。(CVE-2026-52989)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52989

high Nessus プラグイン ID 322678

バージョン 1.23