Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx:OOB センスデータの読み取りを回避するために rsp_info_len をバインドします qla2x00_status_entry() では、FWI2 ステータスパスは sense_data を進め、rsp_info_lenによりpar_sense_len縮小します:if (IS_FWI2_CAPABLE(ha)) { sense_data += rsp_info_len; par_sense_len -= rsp_info_len; } rsp_info_len がターゲットの FCP 応答から直接取得された 32 ビット値である場合(sf.rsp_data_len)、 par_sense_len は IOCB データエリアサイズです (24xx の場合は 28 バイト、29xx の場合は 60 バイト)。par_sense_len より大きいrsp_info_lenを報告する敵対的またはバグのあるターゲットは、符号なし減算を巨大な値までアンダーフローさせ、sense_data領域外に進めます。アンダーフローされたpar_sense_lenは、qla2x00_handle_sense()のキャップを打ち破ります:(sense_len > par_sense_len)sense_len = par_sense_len;memcpy(cp->sense_buffer、sense_data、sense_len);そのため、memcpyは領域外のsense_dataポインターから最大SCSI_SENSE_BUFFERSIZEバイトを読み取り、隣接する応答リング/ヒープメモリをコマンドのセンスバッファに漏えいします。減算の前にrsp_info_lenをpar_sense_lenにクランプして、par_sense_lenアンダーフローがなく、sense_dataがIOCBデータ領域内にとどまるようにします。この修正は、comp_statusスイッチの前にあり、両方の qla2x00_handle_sense() コールサイトをカバーします。(CVE-2026-89846)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89846

critical Nessus プラグイン ID 346630

バージョン 1.20