Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi：target：iscsi：為登入承載保留終止字元位元組 iscsi_target_check_login_request（） 拒絕 DataSegmentLength 超過 MAX_KEY_VALUE_PAIRS 的登入 PDU，但測試為「>」，且 login->req_buf 正好配置了 MAX_KEY_VALUE_PAIRS 個位元組。由於 iscsit_get_login_rx（） 接收 payload_length + 填充位元組，其中 padding = （（-payload_length） & 3）;從 8189 到 8192 的任何payload_length都會填滿整個 8192 位元組緩衝區。寫入會停留在邊界內，但不會為 NUL 終止字元留下任何位元組。緩衝區隨後會作為 C 字串取用。在 CHAP 路徑中，chap_check_algorithm（） 呼叫 kstrdup（a_str），extract_param（） 呼叫 strstr（in_buf， pattern），後面接著 strlen_semi（），兩者都不佔長度。convert_null_to_semi（） 還會將每個嵌入的 NUL 重寫為 ';'，因此即使是由格式良好的 NUL 分隔 key=value 記錄組成的有效負載也沒有終止符。這些會經過物件的末端，進入相鄰的樓板記憶體。未經驗證的啟動器可針對為 CHAP 設定的入口網站存取它;當不需要驗證時，iscsi_login_zero_tsih_s2（） 會將 AuthMethod 重寫為 None，並且永遠不會輸入 CHAP 路徑。額外配置一個位元組。kzalloc（） 將其歸零，並且不會寫入任何內容，因為每個寫入器最多複製到 MAX_KEY_VALUE_PAIRS 位元組的偏移量 0，因此緩衝區始終終止。（CVE-2026-90011）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90011

critical Nessus Plugin ID 346607

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.7

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.12 Oct 18, 2026, 5:28 AM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610180528
版本 1.11 Oct 17, 2026, 4:43 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:C/A:C") CVSSv2 severity (based on CVE-2026-90011, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610170443
版本 1.10 Oct 14, 2026, 9:52 AM CVSS metrics ("CVSSv2 score" set to 9.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C") CVSSv2 severity (based on CVE-2026-90011, severity increased from "Medium" to "High") Plugin Feed: 202610140952
版本 1.9 Oct 13, 2026, 2:52 AM CVSS metrics ("CVSSv2 score" set to 6.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:C") CVSSv2 severity (based on CVE-2026-90011, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610130252
版本 1.7 Sep 30, 2026, 6:31 AM CVSS metrics ("CVSSv2 score" set to 6.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:C") CVSSv2 severity (based on CVE-2026-90011, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
版本 1.4 Sep 23, 2026, 1:21 PM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") CVSSv2 severity (based on CVE-2026-90011, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin Feed: 202609231321
版本 1.3 Sep 18, 2026, 2:17 PM CVSS metrics ("CVSSv2 score" set to 9.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C") CVSSv2 severity (based on CVE-2026-90011, severity increased from "Medium" to "High") Plugin Feed: 202609181417
版本 1.2 Sep 18, 2026, 12:24 AM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") CVSSv2 severity (based on CVE-2026-90011, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609180024
版本 1.1 Sep 17, 2026, 12:32 PM New Plugin Feed: 202609171232