Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet-tcp：在摘要错误路径中nvmet_req_uninit前检查INIT_FAILED 在 nvmet_tcp_try_recv_ddgst（） 中，当检测到数据摘要不匹配时，会无条件调用 nvmet_req_uninit（）。但是，如果命令通过 nvmet_tcp_handle_req_failure（） 路径到达，则 nvmet_req_init（） 返回 false，并且从不执行 percpu_ref_tryget_live（）。然后，nvmet_req_uninit（） 中的无条件 percpu_ref_put（） 造成 refcount 下溢，从而导致 percpu_ref_switch_to_atomic_rcu 中发出警告、释放后使用诊断，最终造成永久工作队列死锁。调用 nvmet_req_uninit（） 之前检查 cmd->flags &NVMET_TCP_F_INIT_FAILED，以匹配 nvmet_tcp_execute_request（） 中的现有模式。
    (CVE-2026-64534)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64534

critical Nessus 插件 ID 330126

版本 1.24