Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet修复 nvmet_bio_done() 中导致空指针取消引用的争用。nvmet_bio_done() 中存在一个争用条件可导致 blk_cgroup_bio_start() 中发生空指针取消引用。1. 当 bio 完成时会调用 nvmet_bio_done() 2. nvmet_req_complete(调用则会引发 req->ops->queue_response(req) 3. queue_response 回调可重新排队并重新提交相同的请求 4. 重新提交会重复使用 nvmet_req 中相同的 inline_bio 5. 同时nvmet_req_bio_put(在 nvmet_req_complete 后调用导致 inline_bio 调用 bio_uninit()从而将 bio->bi_blkg 设置为空 6. 重新提交的 bio 进入 submit_bio_noacct_nocheck() 7. blk_cgroup_bio_start() 取消引用 bio->bi_blkg导致崩溃BUG内核空指针取消引用地址0000000000000028 #PF内核模式下存在主管读取访问权限 RIP0010:blk_cgroup_bio_start+0x10/0xd0 调用跟踪
    submit_bio_noacct_nocheck+0x44/0x250 nvmet_bdev_execute_rw+0x254/0x370 [nvmet] process_one_work+0x193/0x3c0 worker_thread+0x281/0x3a0 通过重新排序 nvmet_bio_done() 调用 nvmet_req_bio_put() 在 nvmet_req_complete() 之前调用 nvmet_req_bio_put() 可以修复此问题。这可确保在重新提交请求之前清除 bio，从而防止争用条件。 (CVE-2026-23148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23148

medium Nessus 插件 ID 299236

版本 1.9