Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用錯誤。在 iscsit_dec_session_usage_count() 中函式在保留 sess->session_usage_lock 時會呼叫 complete()。與連線使用量計數邏輯類似由 complete() 發出訊號的等候者 (例如工作階段釋放路徑中) 可立即喚醒並釋放 iscsit_session 結構。這會造成爭用情形目前執行緒可能嘗試在已解除配置的工作階段結構上執行 spin_unlock_bh()進而導致 KASAN slab-use-after-free。若要解決此問題請先釋放 session_usage_lock然後再呼叫 complete()以確保 sess 指標的所有解除參照在允許等候者繼續解除配置前完成。 (CVE-2026-23193)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23193

high Nessus Plugin ID 299090

版本 1.6