Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme：在扫描期间按 NSID 范围删除过时命名空间 nvme_scan_ns_list（） 一次删除报告的 NSID 列表中每个间隙中的过时命名空间一个 NSID。每次迭代都会调用 nvme_find_get_ns（） 来查找命名空间，如果存在则将其删除。循环在间隙中的每个 NSID 运行一次，而不是每个实际存在的命名空间运行一次。NSID 是 32 位的，因此具有稀疏 NSID 空间的目标可以使单个间隙使循环旋转数十亿次，而无需删除任何内容。watchdog：缺陷：软锁定 - CPU#4 卡住 26 秒！工作队列：nvme-wq nvme_scan_work [nvme_core] RIP：0010：__srcu_read_unlock+0xb/0x20 调用跟踪：
    nvme_find_get_ns+0x7d/0xb0 [nvme_core] nvme_scan_ns_list+0xe8/0x280 [nvme_core] nvme_scan_work+0x18a/0x280 [nvme_core] process_one_work+0x197/0x380 worker_thread+0x2fe/0x410 kthread+0xe0/0x100 将 nvme_remove_invalid_namespaces（） 重命名为 nvme_remove_nsid_range（），并指定其打开（开始、结束）NSID 范围。
    ctrl->namespaces 会按 NSID 排序，因此整个间隙会在单次遍历中消失，一旦到达末端就会停止。这按存在的命名空间而不是间隙的大小来限制工作。
    (CVE-2026-98056)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98056

high Nessus 插件 ID 350428

版本 1.18