Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiqla2xxxメンバーのオーバーフローを防ぐためにペイロードサイズをサニタイズします qla27xx_copy_fpin_pkt() と qla27xx_copy_multiple_pkt() では、ファームウェアによってレポートされた frame_size を使用して、item->iocb へのコピーの長さを計算します。ただし、iocb メンバーは、struct purex_item 内で固定サイズの 64 バイト配列として定義されます。報告された frame_size が 64 バイトを超える場合、後続の memcpy 呼び出しが iocb メンバー境界をオーバーフローします。
    追加のメモリが割り当てられる可能性がありますが、このクロスメンバー書き込みは安全ではなく、CONFIG_FORTIFY_SOURCE で警告を発生します。割り当てとコピーの前に total_bytes を iocb メンバーのサイズ64 バイトに制限することで、これを修正します。これにより、すべてのコピーが宛先構造メンバーの領域内に残ります。CVE-2026-23059

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23059

high Nessus プラグイン ID 297864

バージョン 1.9