Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvme-tcp修正 nvmet_tcp_build_pdu_iovec Commit 中的 NULL 指標解除參照。命令的資料結構 (cmd->req.sg 和 cmd->iov) 已在處理 H2C_DATA PDU 前正確初始化。nvmet_tcp_build_pdu_iovec() 函式會在沒有 NULL 檢查的情況下解除參照這些指標。在 ICREQ/ICRESP 交握之後、傳送 CONNECT 命令或 NVMe 寫入命令之前立即傳送 H2C_DATA PDU可觸發此問題。會觸發 NULL 指標解除參照的攻擊向量 1. 在 CONNECT 兩個指標都為 NULL 之前傳送的 H2C_DATA PDU 2. 已配置 READ 命令 cmd->req.sg 的 H2C_DATA PDU cmd->iov 為 NULL 3. 未初始化的命令插槽兩個指標的 H2C_DATA PDU 為兩個指標 NULL修正在呼叫 nvmet_tcp_build_pdu_iovec() 之前驗證 cmd->req.sg 和 cmd->iov。兩項檢查均為必要項目因為- 未初始化的命令兩者皆為 NULL - READ 命令 cmd->req.sg 已配置 cmd->iov 為 NULL - WRITE 命令
    兩者皆已配置 (CVE-2026-22998)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-22998

medium Nessus Plugin ID 296541

版本 1.1