Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvme-fc如果 init 失敗則發布管理標籤集 nvme_fabrics 會在下列路徑中建立 NVMe/FC 控制器
    nvmf_dev_write() -> nvmf_create_ctrl() -> nvme_fc_create_ctrl() -> nvme_fc_init_ctrl() nvme_fc_init_ctrl() 會在 nvme_add_ctrl() 成功之後立即配置管理 blk-mq 資源。若後續有任何步驟失敗 (變更控制器狀態、排程連線工作等)我們會跳至 fail_ctrl 路徑這會中斷控制器參照但絕不釋放系統管理員佇列/標籤集。洩漏的 blk-mq 配置符合在 blktest nvme/fc 期間看到的 kmemleak 報告。檢查 fail_ctrl 路徑中的 ctrl->ctrl.admin_tagset並在設定 nvme_remove_admin_tag_set() 時呼叫它以便在每次控制器設定中止時回收所有管理佇列配置。 (CVE-2026-23261)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme-fc如果 init 失败则释放 admin taget nvme_fabrics 在下列路径中创建 NVMe/FC 控制器
    nvmf_dev_write() -> nvmf_create_ctrl() -> nvme_fc_create_ctrl() -> nvme_fc_init_ctrl() nvme_fc_init_ctrl() 在 nvme_add_ctrl() 成功后立即分配 admin blk-mq 资源。如果任何后续步骤失败更改控制器状态、计划连接工作等我们会跳转至 fail_ctrl 路径该路径会终止控制器引用但从不释放管理队列/标签集。泄漏的 blk-mq 分配与 blktests nvme/fc 期间发现的 kmemleak 报告相符。检查 fail_ctrl 路径中的 ctrl->ctrl.admin_tagset并调用 nvme_remove_admin_tag_set()如果设置为每当控制器设置中止时就回收所有管理队列分配。 (CVE-2026-23261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-fcinit が失敗した場合に管理者タグセットをリリースします nvme_fabrics は次のパスで NVMe/FC コントローラーを作成します
    nvmf_dev_write() -> nvmf_create_ctrl() -> nvme_fc_create_ctrl() -> nvme_fc_init_ctrl() nvme_fc_init_ctrl() は、nvme_add_ctrl() の成功後に管理者 blk-mq リソースをすぐに割り当てます。以降の手順のいずれかが失敗した場合 (コントローラー状態の変更、接続作業のスケジュール設定など)、fail_ctrl パスに移動します。これにより、コントローラー参照が終了しますが、管理者キュー/タグセットは解放されません。漏洩した blk-mq 割り当ては、blktests nvme/fc 中に見られる kmemleak レポートと一致します。fail_ctrl パスの ctrl->ctrl.admin_tagset をチェックし、コントローラー設定が中止されるたびにすべての管理者キュー割り当てが回収されるように設定されている場合は nvme_remove_admin_tag_set() を呼び出します。CVE-2026-23261

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nvme-fc: release admin tagset if init fails nvme_fabrics creates an NVMe/FC controller in following path:
    nvmf_dev_write() -> nvmf_create_ctrl() -> nvme_fc_create_ctrl() -> nvme_fc_init_ctrl() nvme_fc_init_ctrl()     allocates the admin blk-mq resources right after nvme_add_ctrl() succeeds. If any of the subsequent steps     fail (changing the controller state, scheduling connect work, etc.), we jump to the fail_ctrl path, which     tears down the controller references but never frees the admin queue/tag set. The leaked blk-mq     allocations match the kmemleak report seen during blktests nvme/fc. Check ctrl->ctrl.admin_tagset in the     fail_ctrl path and call nvme_remove_admin_tag_set() when it is set so that all admin queue allocations are     reclaimed whenever controller setup aborts. (CVE-2026-23261)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302938	Linux Distros 未修補的弱點：CVE-2026-23261	Nessus	Misc.	2026/3/18	2026/3/20	high
302938	Linux Distros 未修补的漏洞：CVE-2026-23261	Nessus	Misc.	2026/3/18	2026/3/20	high
302938	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23261	Nessus	Misc.	2026/3/18	2026/3/20	high
299743	Photon OS 5.0: Linux PHSA-2026-5.0-0770	Nessus	PhotonOS Local Security Checks	2026/2/22	2026/4/5	critical
302938	Linux Distros Unpatched Vulnerability : CVE-2026-23261	Nessus	Misc.	2026/3/18	2026/3/20	high

检测

插件搜索

high

high

high

critical

high