Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvmet-tcp：在 nvmet_tcp_build_pdu_iovec 中新增邊界檢查當 PDU 的長度或偏移量超過 sg_cnt 時，nvmet_tcp_build_pdu_iovec() 可能會遍歷超出 cmd->req.sg 的範圍，並使用錯誤的 sg->length/offset 值，進而導致 _copy_to_iter() 發生 GPF/KASAN 錯誤。在構建 bvec 之前，檢查 sg_idx、剩餘項目數，以及 sg->length/offset 的有效性。(CVE-2026-23112)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23112

critical Nessus Plugin ID 299053

版本 1.9