Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme-tcp修复 nvmet_tcp_build_pdu_iovec 提交中的空指针取消引用 efa56305908b (nvmet-tcp修复主机发送无效的 H2C PDU 长度时的内核错误)在 nvmet_tcp_handle_h2c_data_pdu() 中添加了 ttag 边界检查和 data_offset 验证但没有验证已在处理 H2C_DATA PDU 之前正确初始化命令的数据结构cmd->req.sg 和 cmd->iov。nvmet_tcp_build_pdu_iovec() 函数将取消引用这些指针而不进行 NULL 检查。可通过在 ICREQ/ICRESP 握手之后发送 CONNECT 命令或 NVMe 写入命令之前立即发送 H2C_DATA PDU 来触发此问题。可触发空指针取消引用的攻击向量1. 在 CONNECT 之前发送的 H2C_DATA PDU双指针均为空 2. 已分配 READ 命令 cmd->req.sg 的 H2C_DATA PDU，cmd->iov 空 3. 未初始化命令槽的 H2C_DATA PDU双指针都为空修复 会在调用 nvmet_tcp_build_pdu_iovec() 之前验证 cmd->req.sg 和 cmd->iov。需要这两项检查的原因是： - 未初始化的命令：两者均为空 - READ 命令：已分配 cmd->req.sg，cmd->iov 为空 - 写入命令：
    两者都已分配 (CVE-2026-22998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22998

high Nessus 插件 ID 296541

版本 1.18