Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx:リクエストキューを解放する前に応答 IRQ を静止します qla2xxx_delete_qpair() は、応答キューの前のリクエストキューを削除します。qla25xx_delete_req_que() はリクエストキューメモリを解放しますが(qla25xx_free_req_que() の kfree(req))、応答キュー MSI-X は qla25xx_free_rsp_que() で後からリリースされるだけです。そのウィンドウでも、応答割り込みがまだ起動され、qla2xxx_msix_rsp_q() が qpair->q_work をキューに入れ、qla_do_work() -> qla24xx_process_response_queue() が、現在解放された rsp->req(LOGINOUT/CT/ELS エントリおよびステータスパス)を逆参照します。qpair ティアダウン用に追加された cancel_work_sync() は、リクエストキューが既に解放された後に実行される応答解放パス内に存在するため、rsp->req を保護しません。リクエストキューを削除する前に応答キュー割り込みを解放し、qpair->q_work をフラッシュします。これにより、遅れた完了が解放されたリクエストキューに到達することがなくなります。have_irqをクリアすると、後続の qla25xx_free_rsp_que() がその free_irq() をスキップし、ファームウェアのキュー削除順序 (リクエストと応答) が保持されます。request-delete メールボックスはデフォルトのベクトルで完了するため、qpair 応答割り込みを早期にドロップしても影響を受けません。(CVE-2026-89848)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89848

high Nessus プラグイン ID 346690

バージョン 1.20