Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet-auth:SQ ティアダウン中にタイムアウト作業を同期します nvmet_auth_sq_free() が cancel_delayed_work() でauth_expired_workをキャンセルします。作業がすでに開始されている場合、キャンセルはコールバックを待機しません。
    その結果、トランスポートティアダウンにより、nvmet_auth_expired_work()が引き続きそのSQにアクセスしている間に、struct nvmet_sqを含むキューが解放または再利用される可能性があります。認証状態を解放する前に遅延した作業を同期的にドレインするティアダウン固有のヘルパーを追加し、それを nvmet_sq_destroy() から使用します。帯域内認証状態クリーンアップのための非同期ヘルパーを維持します。ここでは、SQ オーナーが生きたままになります。
    (CVE-2026-89970)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89970

critical Nessus プラグイン ID 346551

バージョン 1.12