Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi: qla2xxx: fcport の二重解放を完全に修正します qla24xx_els_dcmd_iocb() では、sp->free は qla2x00_els_dcmd_sp_free() に設定されています。エラーが発生すると、kref_put() が最初と最後の参照を解放する際に、この関数が qla2x00_sp_release() から呼び出されます。qla2x00_els_dcmd_sp_free() は、qla2x00_free_fcport() を呼び出して fcport を解放します。kref_put() の後にもう一度実行するのは良くありません。(CVE-2026-43414)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43414

critical Nessus プラグイン ID 313341

バージョン 1.22