Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi：target：iscsi：綁定的 iscsi_encode_text_output（） 附加到 rsp_buf iscsi_encode_text_output（） 將 key=value\0 記錄串連到 login->rsp_buf，這是一個在 iscsit_alloc_login_setup_buffer（） 中配置的 8192 位元組 kzalloc（MAX_KEY_VALUE_PAIRS） 緩衝區。此函式中的三個 sprintf（） 呼叫網站 （v7.1-rc2 中的第 1398、1411、1424 行） 從不檢查剩餘的緩衝區容量： *length += sprintf（output_buf， %s=%s， er->key， er->value）;*長度 += 1;output_buf = textbuf + *length;iscsi_target_check_login_request（） 處的 8192 位元組上限限制了 *輸入* 登入 PDU 有效負載，但單個 PDU 最多可以承載 2048 個最小的四位元組 a=b\0 對，每個未知鍵通過 iscsi_add_notunderstood_response（） 擴展為 16 位元組的 a=NotUnderstood\0 輸出記錄。2048 * 16 = 32 KiB 的輸出輸入 8 KiB 緩衝區，在 kmalloc-8k slab 中產生 ~24 KiB 堆積溢位。此修正引進靜態 iscsi_encode_text_record（） 協助程式，該協助程式使用 snprintf（） 對剩餘緩衝區進行每次呼叫邊界檢查，並透過 iscsi_encode_text_output（） 執行緒 u32 textbuf_size 參數。iscsi_target_handle_csg_zero（） （PHASE_SECURITY） 和 iscsi_target_handle_csg_one（） （PHASE_OPERATIONAL） 中的兩個呼叫網站都會傳遞MAX_KEY_VALUE_PAIRS。在溢位時，編碼器會記錄條件，呼叫 iscsi_release_extra_responses（） 以刪除佇列記錄，並傳回 -1;現在，兩個呼叫端網站都會在傳回之前透過 iscsit_tx_login_rsp（） 發出ISCSI_STATUS_CLS_INITIATOR_ERR/ISCSI_LOGIN_STATUS_INIT_ERR，因此啟動器會看到明確的登入失敗回應，而不是無訊息連線中斷。（在此修補程式之前，只有PHASE_OPERATIONAL呼叫端執行此動作;PHASE_SECURITY呼叫端會轉換成相同的圖形。（CVE-2026-63887）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63887

critical Nessus Plugin ID 328197

版本 1.26