Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：target：core：修复 REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move（） 中的 iSCSI ISID 释放后使用，核心 scsi3_emulate_pro_register_and_move() 使用 transport_kmap_data_sg（） 映射 PERSISTENT RESERVE OUT 参数列表，并使用 target_parse_pr_out_transport_id（） 解析目标 TransportID。
    对于 iSCSI TransportID（格式代码 01b），iscsi_parse_pr_out_transport_id（） 将 iport_ptr 中的 ISID 作为原始指针返回该映射缓冲区。然后，此函数使用 transport_kunmap_data_sg（） 取消缓冲区映射，然后取消引用 strcmp（）、__core_scsi3_locate_pr_reg（） 和 core_scsi3_alloc_registration（） 中的iport_ptr。当参数列表跨多页时（参数列表长度> 4096），transport_kmap_data_sg（） 使用 vmap（） 而 transport_kunmap_data_sg（） 使用 vunmap（），因此内核虚拟地址备份iport_ptr被拆散，并且随后的每个取消引用都是对未映射区域的释放后使用读取。保持参数列表映射，直到不再需要iport_ptr：在返回之前，终止早期的 transport_kunmap_data_sg（） 并在成功路径上取消映射一次。错误路径已通过 out： 标签处的现有 if （buf） transport_kunmap_data_sg（cmd） 取消映射，现在每次 post-map 错误退出时都会运行，因为 buf 不再提早清除。只有在保持旋转锁时才会发生映射的读取;map 和 unmap 调用保留在任何锁定之外。同级调用程序 core_scsi3_decode_spec_i_port（） 在取消映射之前已经使用缓冲区，并且保持不变。
    (CVE-2026-72083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72083

critical Nessus 插件 ID 337183

版本 1.14