Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nvmet：在建立 PR pc_refs 之前將 hostid 複製到 ctrl 中 提交 6202783184bf （nvmet：改進 nvmet_alloc_ctrl（） 介面和實作） 在 nvmet_alloc_ctrl（） 結尾附近新增了 args->hostid 的第二個 uuid_copy（），並提交 7b658153f1b8 （nvmet： 移除重複的 uuid_copy） 移除了位於 nvmet_ctrl_init_pr（） 之前的原始副本，而不是新的副本。從那時起，nvmet_ctrl_init_pr（） 將 ctrl->hostid 快照到每個控制器每個命名空間的保留參照中，而來自連接資料的 uuid_copy（） 稍後會在控制器發佈後執行。ctrl 是使用 kzalloc（） 配置的，因此在此路徑上建立的每個pc_ref都會儲存 nil UUID。pc_ref->hostid 具有單一消費者：
    nvmet_pr_set_ctrl_to_abort（） 會將其與先佔註冊者的主機 ID 進行比對，以終止並清空受害者針對先佔和中止的進行中 I/O。匹配永遠無法以 nil UUID 命中，因此每當在主機連接之前存在啟用了保留的命名空間時 （包括每次重新連接），搶佔和中止都會默默降級為普通搶佔：搶佔主機在受害者的進行中 I/O 仍在空中時看到成功。在發佈控制器之前，以及 nvmet_ctrl_init_pr（） 建立快照之前，複製其餘連線資料耗用位置的主機識別碼。（CVE-2026-98723）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet：创建 PR pc_refs 之前将 hostid 复制到 ctrl 中 提交 6202783184bf（nvmet：改进 nvmet_alloc_ctrl（） 界面和实现） 在 nvmet_alloc_ctrl（） 末尾附近添加了 args->hostid 的第二个 uuid_copy（），并提交 7b658153f1b8（nvmet：删除重复的 uuid_copy） 删除位于 nvmet_ctrl_init_pr（） 前面的原始副本，而不是新副本。此后，nvmet_ctrl_init_pr（） 会将 ctrl->hostid 快照到每个控制器每个命名空间的保留引用中，而来自连接数据的 uuid_copy（） 则在发布控制器后运行。ctrl 是使用 kzalloc（） 分配的，因此在此路径上创建的每个pc_ref都会存储 nil UUID。pc_ref->hostid 有一个使用者：
    nvmet_pr_set_ctrl_to_abort（） 将其与抢占的注册者的 hostid 进行匹配，以终止并耗尽受害者针对抢占和中止的传输 I/O。匹配项永远无法使用 nil UUID 命中，因此只要在主机连接之前存在启用了保留的命名空间，包括每次重新连接，Preempt 和 Abort 都会静默降级为普通 Preempt：当受害者的正在传输的 I/O 仍在空中时，抢占的主机看到成功。在发布控制器之前和 nvmet_ctrl_init_pr（） 拍摄快照之前，复制 hostid 到消耗其余连接数据的位置。（CVE-2026-98723）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet:PR を作成する前にホスト ID を ctrl にコピーします pc_refs コミット 6202783184bf (nvmet:nvmet_alloc_ctrl() インターフェイスと実装を改善します) nvmet_alloc_ctrl() の終わり近くに args->hostid の第 2 uuid_copy() を追加し、7b658153f1b8 をコミットします(nvmet:重複する uuid_copy を削除します) 新しいコピーの代わりに nvmet_ctrl_init_pr() の前にあった元のコピーを削除しました。それ以降、nvmet_ctrl_init_pr()はctrl->hostidをコントローラーごとの名前空間ごとの予約参照にスナップショットしますが、コントローラーのパブリッシュ後に、接続データのuuid_copy()が実行されます。ctrlはkzalloc()で割り当てられるため、このパスで作成されるすべてのpc_refはnil UUIDを格納します。pc_ref->hostid には、次のコンシューマーが 1 つあります。
    nvmet_pr_set_ctrl_to_abort() は、これをプリエンプトされた登録者のホスト ID と照合して、プリエンプトおよびアボートのために被害者のインフライト I/O を kill および drain します。一致が nil UUID では決してヒットしないので、予約が有効になっている名前空間がホストの接続前に存在するときはいつでも (すべての再接続も含み)、 Preempt と Abort は、警告なしにプレーンな Preempt にデグレードします。つまり、被害者の in-flight I/O がまだ空中にある間に、プリエンプトホストは成功します。コントローラーが公開される前、および nvmet_ctrl_init_pr() がスナップショットを取得する前に、残りの接続データが消費される hostid をコピーします。(CVE-2026-98723)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nvmet: copy the hostid into the ctrl before creating PR pc_refs Commit 6202783184bf (nvmet: Improve     nvmet_alloc_ctrl() interface and implementation) added a second uuid_copy() of args->hostid near the end     of nvmet_alloc_ctrl(), and commit 7b658153f1b8 (nvmet: Remove duplicate uuid_copy) removed the original     copy that sat before nvmet_ctrl_init_pr() instead of the new one. Since then nvmet_ctrl_init_pr()     snapshots ctrl->hostid into the per-controller per-namespace reservation refs while the uuid_copy() from     the connect data runs later, after the controller is published. The ctrl is allocated with kzalloc(), so     every pc_ref created on this path stores the nil UUID. pc_ref->hostid has a single consumer:
    nvmet_pr_set_ctrl_to_abort() matches it against the preempted registrant's hostid to kill and drain the     victim's in-flight I/O for Preempt and Abort. The match can never hit with the nil UUID, so whenever a     namespace with reservations enabled exists before a host connects, which includes every reconnect, Preempt     and Abort silently degrades into a plain Preempt: the preempting host sees success while the victim's in-     flight I/O is still in the air. Copy the hostid where the rest of the connect data is consumed, before the     controller is published and before nvmet_ctrl_init_pr() takes its snapshot. (CVE-2026-98723)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
367706	Linux Distros 未修補弱點：CVE-2026-98723	Nessus	Misc.	2026/10/20	2026/11/6	high
367706	Linux Distros 未修补的漏洞：CVE-2026-98723	Nessus	Misc.	2026/10/20	2026/11/6	high
367706	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98723	Nessus	Misc.	2026/10/20	2026/11/6	high
367706	Linux Distros Unpatched Vulnerability : CVE-2026-98723	Nessus	Misc.	2026/10/20	2026/11/6	high

偵測

搜尋 Plugin

high

high

high

high