Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsitarget修复 __configfs_open_file() 中的递归锁定 在 flush_write_buffer 中获取 &p->frag_sem然后调用加载的存储函数此处为 target_core_item_dbroot_store()。
    此函数调用了 filp_open()根据调用跟踪此函数之后又调用了这些函数以相反顺序按照调用跟踪 down_read __configfs_open_file do_dentry_open vfs_open do_open path_openat do_filp_open file_open_name filp_open target_core_item_dbroot_store flush_write_buffer configfs_write_iter target_core_item_dbroot_store() 通过尝试更改文件路径来尝试验证新文件路径。打开提供的文件路径；但是在这种情况下缺陷报告会显示 db_rootnot a directory
    /sys/kernel/config/target/dbroot 表示已尝试打开当前正在处理的相同 configfs 文件。因此它正在尝试获取其已保留在 flush_write_buffer() 中获得的信号量的同一文件的 frag_sem 信号量从而导致以嵌套方式获取信号量并可能出现递归锁定。修复方法是修改 target_core_item_dbroot_store() 以使用 kern_path() 而不是 filp_open() 以避免使用文件系统特定的函数 __configfs_open_file() 打开文件并进一步修改它以使其与此补丁兼容。
    (CVE-2026-23292)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23292

medium Nessus 插件 ID 303724

版本 1.3