Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露 nvme_tcp_handle_r2t（） 不会检查 R2T 引用的请求方向。恶意控制器可发送 R2T 进行 READ，主机将应答：nvme_tcp_setup_h2c_data_pdu（） 构建 H2CData 标头，nvme_tcp_try_send_data（） 发送请求的数据缓冲区。该缓冲区是读取目标，因此其内容会传送到控制器。然后，该命令会正常完成，并且不会记录任何内容。对于使用 R2T 应答每个读取的测试控制器，4096 字节缓冲读取返回所有 4096 字节，拆分为两个 R2T。这些页面包含过时的内核数据，包括结构页面指针数组。拒绝非写入请求的 R2T。（CVE-2026-89481）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89481

high Nessus 插件 ID 345433

版本 1.23