Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi: target: core：修復 REGISTER AND MOVE 中的 iSCSI ISID 釋放後使用問題。core_scsi3_emulate_pro_register_and_move() 使用 transport_kmap_data_sg() 映射 PERSISTENT RESERVE OUT 參數清單，並使用 target_parse_pr_out_transport_id() 剖析目的地 TransportID。
    對於 iSCSI TransportID (格式代碼 01b)，iscsi_parse_pr_out_transport_id() 將 iport_ptr 中的 ISID 作為指向該映射緩衝區的原始指標傳回。該函數隨後在 strcmp()、__core_scsi3_locate_pr_reg() 和 core_scsi3_alloc_registration() 中解除參照 iport_ptr 之前，先使用 transport_kunmap_data_sg() 取消緩衝區映射。當參數清單跨越超過一個頁面 (PARAMETER LIST LENGTH > 4096) 時，transport_kmap_data_sg() 會使用 vmap()，而 transport_kunmap_data_sg() 執行 vunmap()，因此支援 iport_ptr 的核心虛擬位址被拆除，隨後的每次解除參照都是對已取消映射區域的釋放後使用讀取。保持參數清單映射，直到不再需要 iport_ptr：在傳回之前，刪除早期的 transport_kunmap_data_sg()，並在成功路徑上取消映射一次。錯誤路徑已透過 out: 標籤處現有的 if (buf) transport_kunmap_data_sg(cmd) 進行取消映射，由於 buf 不再被提前清除，該路徑現在會在每次映射後的錯誤退出時執行。在持有自旋鎖期間僅發生映射讀取；映射和取消映射呼叫仍保持在任何鎖之外。同級呼叫端 core_scsi3_decode_spec_i_port() 已在取消映射前使用緩衝區，故保持不變。
    (CVE-2026-72083)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72083

critical Nessus Plugin ID 337183

版本 1.25