Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsi目標iscsi修正 iscsit_dec_conn_usage_count() 中的釋放後使用錯誤。在 iscsit_dec_conn_usage_count() 中函式會在保留 conn->conn_usage_lock 時呼叫 complete()。一旦叫用 complete()waiter (例如 iscsit_close_connection()) 可能會喚醒並繼續釋放 iscsit_conn 結構。
    如果等候者在目前執行緒到達 spin_unlock_bh() 之前釋放記憶體會導致 KASAN slab-use-after-free 因為函式嘗試在已釋放的連線結構中釋放鎖定。藉由在呼叫 complete() 之前釋放執行緒同步鎖定來修正此問題。 (CVE-2026-23216)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23216

high Nessus Plugin ID 299448

版本 1.8