Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx: ソフトロックアップポーリングの継続 IOCB 署名の継続を修正します qla27xx_copy_multiple_pkt() および qla27xx_copy_fpin_pkt() は、RESPONSE_PROCESSED(0xDEADDEAD)が次の継続 IOCB が到着したかどうかを判断するために rsp_q->ring_ptr->signature をポーリングし、リングを進めずに cpu_relax() でスピンします。または、進めていないのにエントリカウントを減少させます。 response_t::署名はバイトオフセット 60 に存在しますが、継続 IOCB(sts_cont_entry_t / struct sts_cont_entry_ext)はそのオフセットで RAW FC フレームペイロードを伝送します(data[56..59])。したがって、ペイロードバイトがたまたま0xDEADDEADと等しい受信したフレームが、まだ到着していないと誤って読み取られ、ループが割り込み/DPCコンテキストで永遠に回転してCPUソフトロックアップを引き起こします。ポーリングも不要です:qla27xx_copy_multiple_pkt()(PT_LS4_UNSOL と NVMe purls パス)の呼び出し元はすでに qla_chk_cont_iocb_avail() でゲートしており、コピーが始まる前にentry_countすべての IOCB が存在することを保証します。兄弟ヘルパー __qla_copy_purex_to_buffer() はすでに署名ポーリングをドロップし、代わりに entry_type == STATUS_CONT_TYPE ガードに依存します。両方のヘルパーから署名ビジー待機を削除し、entry_typeガードを維持し、FPIN パスを qla_chk_cont_iocb_avail() でゲートして、すべての継続 IOCB が到着すると、次の割り込みで延期および再処理を行い、ELS_AUTH_ELS アームとPT_LS4_UNSOLアームをミラーリングします。これにより、署名フィールドが継続 IOCB で読み取られることはなく、ペイロードエイリアシングのロックアップが解消されます。(CVE-2026-97530)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97530

medium Nessus プラグイン ID 350395

バージョン 1.3