Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet-tcp：在 nvmet_tcp_build_pdu_iovec 中添加边界检查 当 PDU 长度或偏移超过 sg_cnt 时，nvmet_tcp_build_pdu_iovec() 可绕过 cmd->req.sg，然后使用虚假的 sg->length/offset 值，从而导致 _copy_to_iter() GPF/KASAN。在构建 bvec 之前，保护 sg_idx、剩余条目和 sg->length/offset。(CVE-2026-23112)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23112

critical Nessus 插件 ID 299053

版本 1.9