Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nvme-tcp：修正 R2T 上讀取命令的主機記憶體洩漏 nvme_tcp_handle_r2t（） 不會檢查 R2T 所參照的要求方向。惡意控制器可以發送 R2T 進行 READ，主機將回答它：nvme_tcp_setup_h2c_data_pdu（） 構建 H2CData 標頭，nvme_tcp_try_send_data（） 發送請求的數據緩衝區。該緩衝區是 READ 目的地，因此其內容會移至控制器。然後，命令會正常完成，且不會記錄任何內容。針對使用 R2T 回應每個讀取的測試控制器，4096 位元組緩衝讀取會傳回所有 4096 位元組，並分割成兩個 R2T。頁面包含過時的核心資料，包括結構頁面指標陣列。拒絕非寫入要求的 R2T。（CVE-2026-89481）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89481

high Nessus Plugin ID 345433

版本 1.23