Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nvmet-auth：拒絕過短的 AUTH_RECEIVE 緩衝區。nvmet_execute_auth_receive() 在僅檢查 AUTH_RECEIVE 配置長度為非零且與傳輸長度相符後，便信任該長度。在 SUCCESS1 與 FAILURE1/預設狀態下，這會導致遠端 NVMe-oF 啟動器能以短於回應內容的 kmalloc() 緩衝區，進入固定大小的 DH-HMAC-CHAP 回應建構器，這使得 nvmet_auth_success1() 與 nvmet_auth_failure1() 發生越界寫入；這兩個函式僅對長度不足發出 WARN_ON 警告，隨後仍會格式化訊息。影響：具備已啟用驗證目標存取權限的遠端 NVMe-oF 啟動器，可透過 1 位元組的 AUTH_RECEIVE 配置長度，觸發 16 位元組的堆積越界寫入。在 nvmet_auth_receive_data_len() 中計算目前 DH-HMAC-CHAP 步驟所需的最小回應長度。當主機提供的配置長度過短時，報告資料長度為零，以便 nvmet_execute_auth_receive() 現有的零長度檢查能在任何建構器執行前拒絕該指令。SUCCESS1 的最小值為 sizeof(struct nvmf_auth_dhchap_success1_data) 加上 HMAC 雜湊長度，因為回應雜湊會寫入 rval[] 彈性陣列末端，因此最小值取決於狀態，而非固定的 sizeof 大小。
    CHALLENGE 則保留其在 nvmet_auth_challenge() 中現有的可變長度防護。此問題僅在目標端配置了頻帶內 DH-HMAC-CHAP 驗證時才會觸發。(CVE-2026-72130)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72130

critical Nessus Plugin ID 335679

版本 1.9