Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet-tcp：修复 ddgst 不匹配时的潜在 UAF Shivam Kumar 通过漏洞测试发现：当 NVMe/TCP 连接上启用了数据摘要，并且在基于 R2T 的数据传输期间，非最终 H2C_DATA PDU 上发生摘要不匹配时，nvmet_tcp_try_recv_ddgst（） 中的摘要错误处理程序会调用 nvmet_req_uninit（），后者会在提交队列上执行 percpu_ref_put（），但不会将命令标记为已完成。它不设置 cqe->status，不修改rbytes_done，也不清除任何标记。当后续严重错误触发队列拆卸时，nvmet_tcp_uninit_data_in_cmds（） 会迭代所有命令，检查每个命令的 nvmet_tcp_need_data_in（），并发现尚未初始化的命令似乎仍然需要数据（因为 rbytes_done < transfer_len 和 cqe->status == 0）。因此，它会在同一命令上再次调用 nvmet_req_uninit（） 对单个percpu_ref_get进行双重percpu_ref_put。（CVE-2026-64535）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64535

high Nessus 插件 ID 330124

版本 1.1