Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet-auth：SQ 拆卸期间同步超时工作 nvmet_auth_sq_free（） 取消含有 cancel_delayed_work（） 的auth_expired_work。如果工作已经开始，取消不会等待回调。
    因此，当 nvmet_auth_expired_work（） 仍访问该 SQ 时，传输拆卸可释放或重用包含 struct nvmet_sq 的队列。添加一个在释放认证状态之前同步耗尽延迟功的拆卸专用帮助程序，并从 nvmet_sq_destroy（） 使用它。保留带内认证状态清理的非同步帮助程序，其中 SQ 所有者保持活动状态。
    (CVE-2026-89970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89970

critical Nessus 插件 ID 346551

版本 1.17