Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet-rdma：处理使用非零偏移的内联数据 nvmet_rdma_use_inline_sg（） 将主机控制的内联数据偏移映射到每个命令的内联 scatterlist 中。边界检查允许任何 off + len <= inline_data_size 的偏移，但映射仍假设数据从第一个内联页面开始：
    sg->offset = 关闭;sg->length = min_t（int， len， PAGE_SIZE - off）;当端口配置了 inline_data_size > PAGE_SIZE（最高可设置为 max（SZ_16K， PAGE_SIZE））时，（PAGE_SIZE， inline_data_size] 中的偏移会造成 PAGE_SIZE - off 下溢，因此 sg->length 设置为 ~4 GiB，并且区块后端读取远超过第一个内联页面。num_pages（len） 也会忽略偏移量，因此其 [off， off+len] 跨度跨越页面边界的界内偏移会少算 scatterlist。正确映射偏移：将其拆分为页面索引和页内偏移，从该页面开始 scatterlist ，然后从 page_off + len 调整页面计数大小。由于请求 scatterlist 现在可能从 inline_sg[page_idx] 而不是 inline_sg[0] 开始，因此将 nvmet_rdma_release_rsp（） 中的内联 SGL 身份测试推广到范围测试;
    否则，持久性内联 scatterlist 会被误认为是分配的分散列表，而 nvmet_req_free_sgls（） 将释放内联页面（并在 free_large_kmalloc（） 中发出警告）。（CVE-2026-72129）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72129

critical Nessus 插件 ID 337171

版本 1.25