Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nvmet-rdma：處理具有非零偏移量的內嵌資料。nvmet_rdma_use_inline_sg() 會將主機控制的內嵌資料偏移量映射到每個命令的內嵌分散清單中。邊界檢查允許任何滿足 off + len <= inline_data_size 的偏移量，但映射仍假設資料從第一個內嵌頁面開始：
    sg->offset = off；sg->length = min_t(int, len, PAGE_SIZE - off)。當連接埠配置為 inline_data_size > PAGE_SIZE (最高可設定為 max(SZ_16K, PAGE_SIZE)) 時，位於 (PAGE_SIZE, inline_data_size] 範圍內的偏移量會導致 PAGE_SIZE - off 下溢，因此 sg->length 被設定為約 4 GiB，導致區塊後端讀取遠超出第一個內嵌頁面。num_pages(len) 也會忽略偏移量，因此，如果 [off, off+len) 跨度跨越頁面邊界，則邊界偏移量會低估分散清單計數。正確映射偏移量：將其拆分為頁面索引和頁面內偏移量，從該頁面開始分散清單，並根據 page_off + len 計算頁面計數。由於請求分散清單現在可能從 inline_sg[page_idx] (而非 inline_sg[0]) 開始，因此將 nvmet_rdma_release_rsp() 中的內嵌 SGL 恆等測試泛化為範圍測試；
    否則持久性內嵌分散清單會被誤認為是已分配的分散清單，導致 nvmet_req_free_sgls() 釋放內嵌頁面 (並在 free_large_kmalloc() 中發出警告)。(CVE-2026-72129)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72129

critical Nessus Plugin ID 337171

版本 1.8