Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：目标：iscsi：在  iscsit_dec_conn_usage_count（） 中 fix use-after-free 的 在 iscsit_dec_conn_usage_count（），函数在保持 conn->conn_usage_lock 的同时调用 complete（）。一旦调用 complete（），waiter（如 iscsit_close_connection（））即可唤醒并继续释放iscsit_conn结构。
    如果等待器在当前线程达到 spin_unlock_bh（） 之前释放内存，则函数尝试释放已释放连接结构中的锁，导致 KASAN slab-use-after-free。在调用 complete（） 之前，先释放自旋锁来解决这个问题。（CVE-2026-23216）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23216

high Nessus 插件 ID 299448

版本 1.26