Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi：target：core：修正 REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move（） 中的 iSCSI ISID 釋放後使用，將 PERSISTENT RESERVE OUT 參數清單與 transport_kmap_data_sg（） 對應，並以 target_parse_pr_out_transport_id（） 剖析目的地 TransportID。
    對於 iSCSI TransportID （FORMAT CODE 01b），iscsi_parse_pr_out_transport_id（） 會傳回 iport_ptr 中的 ISID 作為對應緩衝區的原始指標。然後，此函式會使用 transport_kunmap_data_sg（） 取消對應緩衝區，然後再取消參照 strcmp（）、__core_scsi3_locate_pr_reg（） 和 core_scsi3_alloc_registration（） 中的iport_ptr。當參數清單跨越多頁時 （PARAMETER LIST LENGTH > 4096），transport_kmap_data_sg（） 使用 vmap（），而 transport_kunmap_data_sg（） 執行 vunmap（），因此核心虛擬位址備份iport_ptr會被拆除，並且後續的每次取消參照都是對未映射區域的釋放後使用讀取。保持引數清單對應，直到不再需要iport_ptr為止：在返回之前，刪除早期的transport_kunmap_data_sg（），並在成功路徑上取消對應一次。錯誤路徑已透過 out： 標籤上現有的 if （buf） transport_kunmap_data_sg（cmd） 取消映射，現在在每次映射後錯誤結束時都會執行，因為 buf 不再提前清除。只有在持有微調鎖定時才會讀取對應;映射和取消映射呼叫會保留在任何鎖定之外。同級呼叫端 core_scsi3_decode_spec_i_port（） 在取消對應之前已使用緩衝區，且保持不變。
    (CVE-2026-72083)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72083

critical Nessus Plugin ID 337183

版本 1.1