Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet：创建 PR pc_refs 之前将 hostid 复制到 ctrl 中 提交 6202783184bf（nvmet：改进 nvmet_alloc_ctrl（） 界面和实现） 在 nvmet_alloc_ctrl（） 末尾附近添加了 args->hostid 的第二个 uuid_copy（），并提交 7b658153f1b8（nvmet：删除重复的 uuid_copy） 删除位于 nvmet_ctrl_init_pr（） 前面的原始副本，而不是新副本。此后，nvmet_ctrl_init_pr（） 会将 ctrl->hostid 快照到每个控制器每个命名空间的保留引用中，而来自连接数据的 uuid_copy（） 则在发布控制器后运行。ctrl 是使用 kzalloc（） 分配的，因此在此路径上创建的每个pc_ref都会存储 nil UUID。pc_ref->hostid 有一个使用者：
    nvmet_pr_set_ctrl_to_abort（） 将其与抢占的注册者的 hostid 进行匹配，以终止并耗尽受害者针对抢占和中止的传输 I/O。匹配项永远无法使用 nil UUID 命中，因此只要在主机连接之前存在启用了保留的命名空间，包括每次重新连接，Preempt 和 Abort 都会静默降级为普通 Preempt：当受害者的正在传输的 I/O 仍在空中时，抢占的主机看到成功。在发布控制器之前和 nvmet_ctrl_init_pr（） 拍摄快照之前，复制 hostid 到消耗其余连接数据的位置。（CVE-2026-98723）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98723

high Nessus 插件 ID 367706

版本 1.3