Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi： elx： efct：修正 efct_hw_io_abort（） 中的參照計數洩漏 當 efct_hw_reqtag_alloc（） 在 efct_hw_io_abort（） 中失敗時，錯誤路徑會傳回 -ENOSPC，而不會釋放函式中稍早透過 kref_get_unless_zero（） 取得的參照。所有其他錯誤路徑都會正確刪除參照。這會導致io_to_abort物件上永久出現參照洩漏。此外，abort_in_progress 旗標在此路徑上仍會設定為 true，這表示未來相同 I/O 的中止嘗試會立即傳回
    -EINPROGRESS，即使從未提交中止，也有效地阻止了恢復。透過新增缺少的 kref_put（） 呼叫並將abort_in_progress重設為 false 來修正此問題，以符合以下 efct_hw_wq_write（） 失敗路徑中完成的清理作業。（CVE-2026-72082）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：elx：efct：修复 efct_hw_io_abort（） 中的 refcount 泄漏 当 efct_hw_reqtag_alloc（） 在 efct_hw_io_abort（） 中失败时，错误路径返回 -ENOSPC 而不释放函数较早通过 kref_get_unless_zero（） 获得的引用。所有其他错误路径正确地丢弃引用。这会在 io_to_abort 对象上造成永久引用泄漏。此外，abort_in_progress 标记在此路径上保持为 true 设置，这意味着将来对相同 I/O 的中止尝试将立即返回
    -EINPROGRESS，即使从未提交中止，也会有效阻断恢复。通过添加缺少的 kref_put（） 调用并将abort_in_progress重置为 false 来修复此问题，以匹配下面的 efct_hw_wq_write（） 失败路径中完成的清理。（CVE-2026-72082）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:elx:efct:efct_hw_io_abort() での refcount 漏洩を修正します efct_hw_reqtag_alloc() が efct_hw_io_abort() で失敗すると、エラーパスは、関数の前kref_get_unless_zeroで取得した参照をリリースせずに -ENOSPC を返します。その他すべてのエラーパスは、参照を正しくドロップします。これにより、io_to_abortオブジェクトで永続的な参照漏洩が発生します。さらに、abort_in_progressフラグはこのパスでtrueに設定されたままになります。これは、同じI/Oに対する今後の中止試行がすぐに返されることを意味します
    中止が一度も送信されなかった場合でも -EINPROGRESS が回復を効果的にブロックします。欠如している kref_put() 呼び出しを追加することでこれを修正し、abort_in_progressを false にリセットし、以下の efct_hw_wq_write() 失敗パスで行われたクリーンアップと一致します。(CVE-2026-72082)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scsi: elx: efct: Fix refcount leak in efct_hw_io_abort() When efct_hw_reqtag_alloc() fails in     efct_hw_io_abort(), the error path returns -ENOSPC without releasing the reference obtained via     kref_get_unless_zero() earlier in the function. All other error paths correctly drop the reference. This     causes a permanent reference leak on the io_to_abort object. Additionally, the abort_in_progress flag is     left set to true on this path, which means future abort attempts for the same I/O will immediately return
    -EINPROGRESS even though the abort was never submitted, effectively blocking recovery. Fix this by adding     the missing kref_put() call and reset abort_in_progress to false, matching the cleanup done in the     efct_hw_wq_write() failure path below. (CVE-2026-72082)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337197	Linux Distros 未修補弱點：CVE-2026-72082	Nessus	Misc.	2026/8/18	2026/8/27	medium
337197	Linux Distros 未修补的漏洞：CVE-2026-72082	Nessus	Misc.	2026/8/18	2026/8/27	medium
337197	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72082	Nessus	Misc.	2026/8/18	2026/8/27	medium
337197	Linux Distros Unpatched Vulnerability : CVE-2026-72082	Nessus	Misc.	2026/8/18	2026/8/27	medium
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	2026/8/12	2026/9/7	high

检测

插件搜索

medium

medium

medium

medium

high