Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet：pci-epf：拒绝过短的 SGL 段 主机控制 SGL 段的长度。小于一个 SGL 描述符的非零长度会使nr_descs为零，因此 nvmet_pci_epf_get_sgl_segment（） 会读取分配的缓冲区外部 sgls[-1] 的类型字节。如果该字节包含段描述符类型，该函数还将复制前面的 16 个字节并返回负描述符计数。读取在 3/3 KASAN 引导中重现，仅主机传输被 KUnit 测试模拟：缺陷：KASAN：按kunit_try_catch任务划分的大小为 1 的 nvmet_pci_epf_get_sgl_segment 读取中的 slab-out-of-bound 调用跟踪：
    nvmet_pci_epf_get_sgl_segment nvmet_pci_epf_short_sgl_test 内核错误 - 不同步：KASAN：
    panic_on_warn套装 ... 拒绝在分配或传输其内容之前无法容纳一个描述符的段。（CVE-2026-98724）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98724

high Nessus 插件 ID 367541

版本 1.2