Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsi目標修正 __configfs_open_file() 中的遞回鎖定。在 flush_write_buffer 中取得 &p->frag_sem然後呼叫已載入的儲存函式此處為 target_core_item_dbroot_store()。
    根據呼叫追踪此函式稱為 filp_open()然後呼叫下列函式 (以相反順序)down_read __configfs_open_file do_dentry_open vfs_open do_open path_openat do_filp_open file_open_name filp_open target_core_item_dbroot_store flush_write_buffer configfs_write_iter target_core_item_dbroot_store() 會透過嘗試 來驗證新檔案路徑開啟提供給它的檔案路徑不過在此情況下錯誤報告會顯示 db_root: not a directory
    /sys/kernel/config/target/dbroot 指出系統已嘗試開啟相同的 configfs 檔案而其目前正在處理該檔案。因此它會嘗試取得其已持有在 flush_write_buffer() 中取得之旗號之相同檔案的 frag_sem 旗號進而導致以巢狀方式取得旗號且可能發生遞回鎖定。修正此方法為將 target_core_item_dbroot_store() 修改為使用 kern_path() 而非 filp_open()避免使用檔案系統特定函式 __configfs_open_file() 開啟檔案並進一步修改該函式使其與此修正相容。
    (CVE-2026-23292)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23292

medium Nessus Plugin ID 303724

版本 1.19