Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx:キューティアダウンを修正 NULL dma_freeとビットマップロック qla25xx_free_req_que() と qla25xx_free_rsp_que() には、2 つの既存のバグが qla25xx_create_{req,rsp}_que() のエラーパスで明らかになります:1. キュー作成中に dma_alloc_coherent() が失敗すると、エラーパスが req->ring / rsp->ring を NULL のままにして解放関数を呼び出します(kzalloc から)。NULL cpu_addrを含む無条件の dma_free_coherent() は定義されていない動作であり、パニックを引き起こす可能性があります。2. フリー関数はvport_lock下のreq_qid_map/rsp_qid_mapをクリアしますが、作成関数は同じビットマップをmq_lockで保護します。これにより、相互の排他は提供されません。さらに、エラー作成パスが、解放関数を呼び出す前にビットをクリアしてmq_lockを解放することで、別のスレッドが同じque_idを割り当て、その ha->req_q_map エントリを解放関数の後続のロックレス NULL 割り当てによって上書きさせるウィンドウが作成されます。修正方法:- リングポインターの NULL チェックによる dma_free_coherent() の保護。- フリー関数で mq_lock(全クリエイターが保持するロック)を使用して、マップエントリをアトミックに NULL にし、ビットマップビットをクリアします。- フリー関数がアトミックに処理するため、現在冗長になっている clear_bit ブロックをエラー作成パスから削除します。(CVE-2026-97537)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97537

medium Nessus プラグイン ID 350389

バージョン 1.4