Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi：target：iscsi：為登入承載保留終止字元位元組 iscsi_target_check_login_request（） 拒絕 DataSegmentLength 超過 MAX_KEY_VALUE_PAIRS 的登入 PDU，但測試為「>」，且 login->req_buf 正好配置了 MAX_KEY_VALUE_PAIRS 個位元組。由於 iscsit_get_login_rx（） 接收 payload_length + 填充位元組，其中 padding = （（-payload_length） & 3）;從 8189 到 8192 的任何payload_length都會填滿整個 8192 位元組緩衝區。寫入會停留在邊界內，但不會為 NUL 終止字元留下任何位元組。緩衝區隨後會作為 C 字串取用。在 CHAP 路徑中，chap_check_algorithm（） 呼叫 kstrdup（a_str），extract_param（） 呼叫 strstr（in_buf， pattern），後面接著 strlen_semi（），兩者都不佔長度。convert_null_to_semi（） 還會將每個嵌入的 NUL 重寫為 ';'，因此即使是由格式良好的 NUL 分隔 key=value 記錄組成的有效負載也沒有終止符。這些會經過物件的末端，進入相鄰的樓板記憶體。未經驗證的啟動器可針對為 CHAP 設定的入口網站存取它;當不需要驗證時，iscsi_login_zero_tsih_s2（） 會將 AuthMethod 重寫為 None，並且永遠不會輸入 CHAP 路徑。額外配置一個位元組。kzalloc（） 將其歸零，並且不會寫入任何內容，因為每個寫入器最多複製到 MAX_KEY_VALUE_PAIRS 位元組的偏移量 0，因此緩衝區始終終止。（CVE-2026-90011）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：target：iscsi：为登录负载预留一个终止字节 iscsi_target_check_login_request（） 拒绝 DataSegmentLength 超过 MAX_KEY_VALUE_PAIRS 的登录 PDU，但是测试结果为“>”并且 login->req_buf 分配了恰好 MAX_KEY_VALUE_PAIRS 个字节。由于 iscsit_get_login_rx（） 接收 payload_length + 填充字节，其中 padding = （（-payload_length） &; 3）;从 8189 到 8192 的任何payload_length都会填满整个 8192 字节缓冲区。写入保持在界内，但没有字节留给 NUL 终止符使用。缓冲区随后作为 C 字符串使用。在 CHAP 路径中，chap_check_algorithm（） 调用 kstrdup（a_str），extract_param（） 调用 strstr（in_buf， pattern），后跟 strlen_semi（），都不占用长度。convert_null_to_semi（） 另外将每个嵌入的 NUL 重写为“;”，因此即使是由格式良好的 NUL 分隔 key=value 记录组成的负载也没有终止符。这些穿过对象的末端进入相邻的 slab 内存。未经认证的发起程序可通过为 CHAP 配置的门户访问它;不需要认证时，iscsi_login_zero_tsih_s2（） 会将 AuthMethod 重写为 None，并且从不输入 CHAP 路径。额外分配一个字节。kzalloc（） 将其归零，并且不会向其写入任何内容，因为每个写入器都会复制到最多 MAX_KEY_VALUE_PAIRS 字节的偏移量 0，因此缓冲区始终会终止。（CVE-2026-90011）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:target:iscsi:ログインペイロードのターミネータバイトを予約します iscsi_target_check_login_request() は、DataSegmentLength が MAX_KEY_VALUE_PAIRS を超えるログイン PDU を拒否しますが、テストは「>」であり、login->req_buf はちょうど MAX_KEY_VALUE_PAIRS バイトで割り当てられています。iscsit_get_login_rx() は payload_length + パディングバイトを受信するため、パディング = ((-payload_length) & 3);8189 から 8192 までの任意のpayload_lengthが 8192 バイトバッファ全体を満たします。書き込みは領域内にとどまりますが、NULL 終端子用のバイトは残りません。その後、バッファはC文字列として消費されます。CHAP パスでは、chap_check_algorithm() は kstrdup(a_str) を呼び出し、extract_param() は strstr(in_buf, pattern) の後に strlen_semi() を呼び出しますが、いずれも長さを条件としません。convert_null_to_semi() はさらに、埋め込まれたすべての NUL を「;」に書き換えるため、適切に形式の NUL で区切られた key=value レコードで構成されるペイロードでさえ、終端子なしで残ります。これらは、オブジェクトの端を過ぎて隣接するスラブ メモリに移動します。これは、認証されていないイニシエータにより、CHAP に対して構成されたポータルに対して到達できます。認証が不要な場合、iscsi_login_zero_tsih_s2() は AuthMethod を None に書き換え、CHAP パスは一切入力されません。1 バイト余分に割り当てます。kzalloc() はそれをゼロにし、それには何も書き込まれません。すべてのライターが最大 MAX_KEY_VALUE_PAIRS バイトのオフセット 0 にコピーするため、バッファは常に終了します。(CVE-2026-90011)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - scsi: target: iscsi: Reserve a terminator byte for the login payload iscsi_target_check_login_request()     rejects a login PDU whose DataSegmentLength exceeds MAX_KEY_VALUE_PAIRS, but the test is '>' and     login->req_buf is allocated with exactly MAX_KEY_VALUE_PAIRS bytes. Since iscsit_get_login_rx() receives     payload_length + padding bytes, where padding = ((-payload_length) & 3); any payload_length from 8189 to     8192 fills the whole 8192 byte buffer. The write stays in bounds, but no byte is left for a NUL     terminator. The buffer is subsequently consumed as a C string. In the CHAP path chap_check_algorithm()     calls kstrdup(a_str), and extract_param() calls strstr(in_buf, pattern) followed by strlen_semi(), none of     which take a length. convert_null_to_semi() additionally rewrites every embedded NUL to ';', so even a     payload made of well formed NUL separated key=value records is left without a terminator. These walk past     the end of the object into adjacent slab memory. It is reachable by an unauthenticated initiator against a     portal configured for CHAP; when authentication is not required iscsi_login_zero_tsih_s2() rewrites     AuthMethod to None and the CHAP path is never entered. Allocate one extra byte. kzalloc() zeroes it and     nothing ever writes to it, as every writer copies to offset 0 for at most MAX_KEY_VALUE_PAIRS bytes, so     the buffer is always terminated. (CVE-2026-90011)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346607	Linux Distros 未修補弱點：CVE-2026-90011	Nessus	Misc.	2026/9/16	2026/9/18	critical
346607	Linux Distros 未修补的漏洞：CVE-2026-90011	Nessus	Misc.	2026/9/16	2026/9/18	critical
346607	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90011	Nessus	Misc.	2026/9/16	2026/9/18	critical
346607	Linux Distros Unpatched Vulnerability : CVE-2026-90011	Nessus	Misc.	2026/9/16	2026/9/18	critical

检测

插件搜索

critical

critical

critical

critical