Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nvmet-tcp：將 nvmet_tcp_build_pdu_iovec（） 錯誤傳播給調用方 目前，當 nvmet_tcp_build_pdu_iovec（） 偵測到越界 PDU 長度或位移時，它會觸發 nvmet_tcp_fatal_error（cmd->queue） 並提前返回。不過，因為函式傳回 void ，所以呼叫端完全不知道發生重大錯誤，而且 cmd->recv_msg.msg_iter 未初始化。nvmet_tcp_handle_h2c_data_pdu（） 等呼叫端繼續以 queue->rcv_state = NVMET_TCP_RECV_DATA 盲目地覆寫佇列狀態因此，通訊端接收迴圈可能會嘗試將傳入的網路資料讀取到未初始化的迭代器中。藉由將錯誤處理責任轉移給呼叫端來修正此問題。（CVE-2026-52989）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52989

high Nessus Plugin ID 322678

版本 1.23