Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi目标iscsi修复 iscsit_dec_conn_usage_count() 中的释放后使用 在 iscsit_dec_conn_usage_count() 函数在持有 conn->conn_usage_lock 的同时调用 complete()。一旦调用 complete()则等待程序如 iscsit_close_connection() 可能会被唤醒并继续释放 iscsit_conn 结构。
    如果等待程序在当前线程到达 spin_unlock_bh() 之前释放了内存那么当函数尝试释放已释放的连接结构内的锁定时会导致 KASAN slab 释放后使用。通过在调用 complete() 之前释放旋转锁来修复此问题。 (CVE-2026-23216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23216

high Nessus 插件 ID 299448

版本 1.4