Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx:fce_mutexのみ保持している間に、ファームウェアダンプ qla2x00_free_fce_trace() が解放およびクリアされた ha->fce 中の FCE トレースの use-after-free を修正します。ファームウェアダンプコンシューマー qla27xx_fwdt_entry_t264() および qla25xx_copy_fce() は、hardware_lock の下で ha->fce(NULL チェックとそれに続くバッファのコピー)を読み取り、決してfce_mutexを取得しません。したがって、debugfs FCEを無効にすると、ダンプのNULLチェックとそのコピーの間のDMAバッファが解放され、メモリ解放後使用(Use After Free)が引き起こされる可能性があります。hardware_lock での ha->fce の公開を解除し、ロックを解放して DMA バッファを解放します(dma_free_coherent() がスリープする可能性があります)。同時ダンプは、バッファが有効な状態でチェックとコピーを完了するか、または ha->fce == NULL を観察してスキップします。(CVE-2026-89853)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89853

high Nessus プラグイン ID 346721

バージョン 1.6