Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet-tcp：将 nvmet_tcp_build_pdu_iovec（） 错误传播给调用程序 目前，当 nvmet_tcp_build_pdu_iovec（） 检测到越界 PDU 长度或偏移时，会触发 nvmet_tcp_fatal_error（cmd->queue） 并提早返回。但是，由于该函数返回 void，因此调用程序完全不知道已发生严重错误以及 cmd->recv_msg.msg_iter 处于未初始化状态。nvmet_tcp_handle_h2c_data_pdu（） 等调用程序会盲目地以 queue->rcv_state = NVMET_TCP_RECV_DATA 覆盖队列状态。因此，套接字接收循环可能尝试将传入的网络数据读入未初始化的迭代器中。通过将错误处理责任转移给调用方来修复此问题。（CVE-2026-52989）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52989

high Nessus 插件 ID 322678

版本 1.23