Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx:情報漏洩を回避するためのゼロ初期化 bsg スタックバッファ いくつかの bsg ハンドラーは、リクエスト/返信を初期化されていない 256 バイトのオンスタックバッファ(uint8_t bsg[DMA_POOL_SIZE])にステージングし、ユーザー指定のリクエストペイロードと同じバイト数だけコピーする sg_copy_to_buffer() を介してそれを埋めます。リクエストが構造体よりも短い場合、バッファの残りの部分は古いスタックデータを保持したままになります。
    次に、qla2x00_read_fru_status() と qla2x00_read_i2c() が完全な構造体を sg_copy_from_buffer() で返信ペイロードにコピーし直し、初期化されていないスタックバイトをユーザー空間に漏洩します。書き込み/更新パスはバッファをコピーしませんが、初期化されていないフィールドをデバイスにフィードできます。ヒープ kzalloc() のアプローチを反映する、5 つのすべてのハンドラーの宣言でスタックバッファをゼロにすることで、短いリクエストが古いメモリを露出しないようにします。(CVE-2026-89843)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89843

high Nessus プラグイン ID 346552

バージョン 1.5