Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet：修复 nvmet_sq_create（） 中的 refcount 泄漏 在 nvmet_sq_create（） 中，调用 nvmet_check_sqid（） 之前通过 kref_get_unless_zero（） 获取对 ctrl 的引用。如果 nvmet_check_sqid（） 失败，该函数会直接返回错误而不释放引用，从而导致泄漏。通过跳转到 ctrl_put 标签来修复此问题，它已经执行了必要的 nvmet_ctrl_put（ctrl）。这可确保在此错误路径中正确释放引用。（CVE-2026-72128）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72128

high Nessus 插件 ID 337174

版本 1.1