Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nvmet-tcp：修正透過弱點測試發現 ddgst 不相符時的潛在 UAF Shivam Kumar：在 NVMe/TCP 連線上啟用資料摘要，且在 R2T 型資料傳輸期間，非最終 H2C_DATA PDU 上發生摘要不相符時，nvmet_tcp_try_recv_ddgst（） 中的摘要錯誤處理常式會呼叫 nvmet_req_uninit（），其會在提交佇列上執行 percpu_ref_put（），但不會將命令標示為已完成。它不會設定 cqe->status，不會修改rbytes_done，也不會清除任何旗標。當後續的嚴重錯誤觸發佇列拆卸時，nvmet_tcp_uninit_data_in_cmds（） 會反覆運算所有命令，檢查每個命令的 nvmet_tcp_need_data_in（），並發現已經未初始化的命令似乎仍然需要資料 （因為 rbytes_done < transfer_len 和 cqe->status == 0）。因此，它會在同一命令上第二次呼叫 nvmet_req_uninit（），針對單一percpu_ref_get進行雙重percpu_ref_put。（CVE-2026-64535）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64535

critical Nessus Plugin ID 330124

版本 1.27