There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: nvmet: fix NULL pointer dereference in
    nvmet_execute_identify_nslist() When a host issues an Identify command with CNS 07h (Active Namespace ID
    List for a specific I/O Command Set), nvmet_execute_identify_nslist() is called with match_css set. The
    command-set filter dereferences req->ns, but this handler never calls nvmet_req_find_ns(), so req->ns is
    always NULL (nvmet_req_init() resets it to NULL). As soon as an enabled namespace with an NSID greater
    than the requested value exists, req->ns->csi dereferences a NULL pointer and oopses. Besides the crash,
    the comparison is logically wrong: to filter the list by command set it must test the command set of the
    namespace being iterated, not a single fixed value. Use the loop variable ns->csi. (CVE-2026-80813)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nvmet：修正 nvmet_execute_identify_nslist（） 中的 NULL 指標解除參照 當主機以 CNS 07h （特定 I/O 命令集的作用中命名空間識別碼清單） 發出識別命令時，會呼叫具有match_css集的 nvmet_execute_identify_nslist（）。命令集篩選器解除參照 req->ns，但此處理常式從不呼叫 nvmet_req_find_ns（），因此 req->ns 一律為 NULL （nvmet_req_init（） 將其重設為 NULL）。一旦存在 NSID 大於要求值的已啟用命名空間，req->ns->csi 就會解除參照 NULL 指標並失敗。除了損毀之外，比較在邏輯上也是錯誤的：若要依命令集篩選清單，它必須測試正在反覆運算的命名空間的命令集，而不是單一固定值。使用迴圈變數 ns->csi。（CVE-2026-80813）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet：修复 nvmet_execute_identify_nslist（） 中的空指针取消引用 主机通过 CNS 07h（特定 I/O 命令集的活动命名空间 ID 列表）发出识别命令时，会使用match_css集调用 nvmet_execute_identify_nslist（）。命令集过滤器取消引用 req->ns，但此处理程序从不调用 nvmet_req_find_ns（），因此 req->ns 始终为 NULL（nvmet_req_init（） 将其重置为 NULL）。一旦存在 NSID 大于请求值的已启用命名空间，req->ns->csi 就会取消引用空指针并发生错误。除了崩溃之外，比较在逻辑上也是错误的：要按命令集筛选列表，必须测试正在迭代的命名空间的命令集，而不是单个固定值。使用循环变量 ns->csi。（CVE-2026-80813）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet:nvmet_execute_identify_nslist() での NULL ポインターデリファレンスを修正します ホストが CNS 07h (特定の I/O コマンドセットのアクティブ名前空間 ID リスト)で Identify コマンドを発行すると、nvmet_execute_identify_nslist() が match_css セットで呼び出されます。コマンドセットフィルターは req->ns を逆参照しますが、このハンドラーは nvmet_req_find_ns() を決して呼び出さないため、req->ns は常に NULL になります(nvmet_req_init() はそれを NULL にリセットします)。リクエストされた値より大きい NSID を持つ有効な名前空間が存在するとすぐに、req->ns->csi は NULL ポインターを逆参照し、oopses を発生させます。クラッシュに加えて、この比較は論理的に間違っています:コマンドセットでリストをフィルタリングするには、単一の固定値ではなく、反復される名前空間のコマンドセットをテストする必要があります。ループ変数 ns->csi を使用します。(CVE-2026-80813)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: nvmet: fix NULL pointer dereference in     nvmet_execute_identify_nslist() When a host issues an Identify command with CNS 07h (Active Namespace ID     List for a specific I/O Command Set), nvmet_execute_identify_nslist() is called with match_css set. The     command-set filter dereferences req->ns, but this handler never calls nvmet_req_find_ns(), so req->ns is     always NULL (nvmet_req_init() resets it to NULL). As soon as an enabled namespace with an NSID greater     than the requested value exists, req->ns->csi dereferences a NULL pointer and oopses. Besides the crash,     the comparison is logically wrong: to filter the list by command set it must test the command set of the     namespace being iterated, not a single fixed value. Use the loop variable ns->csi. (CVE-2026-80813)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
470730	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20098.0.0	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
470730	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20098.0.0	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
470189	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.28	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
470189	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.28	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
343470	Linux Distros 未修補弱點：CVE-2026-80813	Nessus	Misc.	2026/9/7	2026/11/13	medium
343470	Linux Distros 未修补的漏洞：CVE-2026-80813	Nessus	Misc.	2026/9/7	2026/11/13	medium
343470	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80813	Nessus	Misc.	2026/9/7	2026/11/13	medium
350138	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21910-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/28	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
343470	Linux Distros Unpatched Vulnerability : CVE-2026-80813	Nessus	Misc.	2026/9/7	2026/11/13	medium
350138	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21910-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/28	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high