Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nvme-tcp：檢查 C2HData PDU 的資料方向 nvme_tcp_handle_c2h_data（） 會依命令識別碼尋找要求，並檢查它是否具有承載，但不會檢查命令是否要求讀取資料。因此，使用 C2HData 回應寫入命令的控制器會到達 nvme_tcp_recv_data（），其中
    _copy_to_iter（） 命中 WARN_ON_ONCE（i->data_source） 並傳回 0。接收路徑會將其轉換為 -EFAULT 並重設控制器。不會複製任何資料，因此這不是記憶體損毀。控制器收到的是它可以隨意發出的核心警告，這對於使用 panic_on_warn 啟動的主機來說是致命的。傳送路徑已經知道方向 - 它在構建命令時會查閱 rq_data_dir（） - 並且 nvme_tcp_handle_r2t（） 檢查它命名的請求的長度和偏移。C2HData 路徑完全不檢查方向。拒絕命令不是讀取的 C2HData PDU。拒絕它會使命令失敗並重置控制器，就像此函式中的相鄰檢查所做的那樣;消失的是警告。[ 6.885580] ------------[ 切到這裡 ]------------ [ 6.886457] 警告：lib/iov_iter.c：193
    _copy_to_iter+0x289/0x1330， CPU#0： kworker/0：1H/71 [ 6.888137] CPU： 0 UID： 0 PID： 71 通訊： kworker/0：1H 未受污染 7.2.0-rc5-NVMETCP-gf5098b6bae76 #1 搶佔（延遲） [ 6.891165] 工作佇列： nvme_tcp_wq nvme_tcp_io_work [ 6.891875] RIP： 0010：_copy_to_iter+0x289/0x1330 [ 6.903739] 呼叫追蹤： [ 6.904085] 6.909254<TASK> [ ] __skb_datagram_iter+0x433/0x820 [ 6.911026] skb_copy_datagram_iter+0x37/0x120 [6.911622] nvme_tcp_recv_skb+0xa07/0x4320 [ 6.913378] __tcp_read_sock+0x1ab/0x810 [ 6.915788] nvme_tcp_try_recv+0x152/0x1e0[ 6.918222] nvme_tcp_io_work+0x1e4/0x6c0 [ 6.926906] </TASK> [ 6.927226]
    ---[ 結束追蹤 00000000000000000000 ]--- [ 6.927878] nvme nvme0：佇列 1 無法複製要求0x71資料 [6.928709] nvme nvme0：接收失敗：-14 （CVE-2026-89973）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme-tcp：检查 C2HData PDU 的数据方向 nvme_tcp_handle_c2h_data（） 按命令 id 找到请求并检查其是否具有负载，但不检查命令是否要求读取数据。因此，使用 C2HData 应答写入命令的控制器会到达 nvme_tcp_recv_data（），其中
    _copy_to_iter（） 命中 WARN_ON_ONCE（i->data_source） 并返回 0。接收路径将其转换为 -EFAULT 并重置控制器。不会复制任何数据，因此这不是内存损坏。控制器收到的是一个可随意发出的内核警告，这在通过 panic_on_warn引导的主机上是致命的。发送路径已经知道方向 - 它在构建命令时会查阅 rq_data_dir（） - nvme_tcp_handle_r2t（） 检查其命名请求的长度和偏移。C2HData 路径完全不检查方向。拒绝命令不是读取的 C2HData PDU。拒绝它会导致命令失败并重置控制器，就像此函数中的相邻检查一样;消失的是警告。[ 6.885580] ------------[ cut here ]------------ [ 6.886457] WARNING： lib/iov_iter.c：193 at
    _copy_to_iter+0x289/0x1330， CPU#0： kworker/0：1H/71 [ 6.888137] CPU： 0 UID： 0 PID： 71 comm： kworker/0：1H 未受感染 7.2.0-rc5-NVMETCP-gf5098b6bae76 #1 PREEMPT（lazy） [ 6.891165] 工作队列： nvme_tcp_wq nvme_tcp_io_work [ 6.891875] RIP： 0010：_copy_to_iter+0x289/0x1330 [ 6.903739] 调用跟踪： [ 6.904085] 6.909254<TASK> [ ] __skb_datagram_iter+0x433/0x820 [ 6.911026] skb_copy_datagram_iter+0x37/0x120 [6.911622] nvme_tcp_recv_skb+0xa07/0x4320 [ 6.913378] __tcp_read_sock+0x1ab/0x810 [ 6.915788] nvme_tcp_try_recv+0x152/0x1e0[ 6.918222] nvme_tcp_io_work+0x1e4/0x6c0 [ 6.926906] </TASK> [ 6.927226]
    ---[ 结束跟踪 00000000000000000 ]--- [ 6.927878] nvme nvme0：队列 1 复制请求0x71数据失败 [6.928709] nvme nvme0：接收失败：-14 （CVE-2026-89973）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-tcp:C2HData PDU のデータ方向をチェックしますnvme_tcp_handle_c2h_data() は、コマンド ID でリクエストを検索し、ペイロードがあることをチェックしますが、コマンドがデータの読み取りを要求したかどうかはチェックしません。したがって、C2HDataで書き込みコマンドに応答するコントローラーは、nvme_tcp_recv_data()に到達します。
    _copy_to_iter() は WARN_ON_ONCE(i->data_source) をヒットし、0 を返します。受信パスはそれを -EFAULT に変換し、コントローラーをリセットします。データはコピーされないため、これはメモリ破損ではありません。コントローラーが受け取るのは、自由に発生することができるカーネル警告ですが、これは panic_on_warn で起動されるホストでは致命的です。送信パスはすでに方向を知っており、コマンドを作成するときに rq_data_dir() を参照し、nvme_tcp_handle_r2t() は名前を付けたリクエストの長さとオフセットをチェックします。C2HData パスは方向をまったくチェックしません。コマンドが読み込みではない C2HData PDU を拒否します。これを拒否すると、この関数の隣接するチェックと同様に、コマンドが失敗し、コントローラーがリセットされます。消えるのは警告です。[ 6.885580] ------------[ カットここで ]------------ [ 6.886457] 警告:lib/iov_iter.c:193 at
    _copy_to_iter+0x289/0x1330、 CPU#0:kworker/0:1H/71 [ 6.888137] CPU:0 UID:0 PID:71 Comm:kworker/0:1H 汚染されていません 7.2.0-rc5-NVMETCP-gf5098b6bae76 #1 PREEMPT(lazy) [ 6.891165] Workqueue: nvme_tcp_wq nvme_tcp_io_work [ 6.891875] RIP: 0010:_copy_to_iter+0x289/0x1330 [ 6.903739] Call Trace: [ 6.904085] <TASK> [ 6.909254] __skb_datagram_iter+0x433/0x820 [ 6.911026] skb_copy_datagram_iter+0x37/0x120 [6.911622] nvme_tcp_recv_skb+0xa07/0x4320 [ 6.913378] __tcp_read_sock+0x1ab/0x810 [ 6.915788] nvme_tcp_try_recv+0x152/0x1e0[ 6.918222] nvme_tcp_io_work+0x1e4/0x6c0 [ 6.926906] </TASK> [ 6.927226]
    ---[ End Trace 000000000000000000 ]--- [ 6.927878] nvme nvme0:キュー 1 はリクエスト0x71データのコピーに失敗しました [6.928709] nvme nvme0:受信失敗:-14(CVE-2026-89973)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nvme-tcp: check the data direction of a C2HData PDU nvme_tcp_handle_c2h_data() finds the request by     command id and checks that it has a payload, but it does not check that the command asked for data to be     read. A controller that answers a write command with C2HData therefore reaches nvme_tcp_recv_data(), where
    _copy_to_iter() hits WARN_ON_ONCE(i->data_source) and returns 0. The receive path turns that into -EFAULT     and resets the controller. No data is copied, so this is not memory corruption. What a controller gets is     a kernel warning it can raise at will, which is fatal on a host booted with panic_on_warn. The send path     already knows the direction - it consults rq_data_dir() when it builds a command - and     nvme_tcp_handle_r2t() checks the length and the offset of the request it names. The C2HData path does not     check the direction at all. Reject a C2HData PDU whose command is not a read. Rejecting it fails the     command and resets the controller, as the neighbouring check in this function does; what goes away is the     warning. [ 6.885580] ------------[ cut here ]------------ [ 6.886457] WARNING: lib/iov_iter.c:193 at
    _copy_to_iter+0x289/0x1330, CPU#0: kworker/0:1H/71 [ 6.888137] CPU: 0 UID: 0 PID: 71 Comm: kworker/0:1H     Not tainted 7.2.0-rc5-NVMETCP-gf5098b6bae76 #1 PREEMPT(lazy) [ 6.891165] Workqueue: nvme_tcp_wq     nvme_tcp_io_work [ 6.891875] RIP: 0010:_copy_to_iter+0x289/0x1330 [ 6.903739] Call Trace: [ 6.904085]     <TASK> [ 6.909254] __skb_datagram_iter+0x433/0x820 [ 6.911026] skb_copy_datagram_iter+0x37/0x120 [     6.911622] nvme_tcp_recv_skb+0xa07/0x4320 [ 6.913378] __tcp_read_sock+0x1ab/0x810 [ 6.915788]     nvme_tcp_try_recv+0x152/0x1e0 [ 6.918222] nvme_tcp_io_work+0x1e4/0x6c0 [ 6.926906] </TASK> [ 6.927226]
    ---[ end trace 0000000000000000 ]--- [ 6.927878] nvme nvme0: queue 1 failed to copy request 0x71 data [     6.928709] nvme nvme0: receive failed: -14 (CVE-2026-89973)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346668	Linux Distros 未修補弱點：CVE-2026-89973	Nessus	Misc.	2026/9/16	2026/9/18	high
346668	Linux Distros 未修补的漏洞：CVE-2026-89973	Nessus	Misc.	2026/9/16	2026/9/18	high
346668	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89973	Nessus	Misc.	2026/9/16	2026/9/18	high
346668	Linux Distros Unpatched Vulnerability : CVE-2026-89973	Nessus	Misc.	2026/9/16	2026/9/18	high

检测

插件搜索

high

high

high

high