Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx:NVMe unsol ctx リストを per-fcport ロックでシリアル化します。fcport->unsol_ctx_head リストが、共通ロックなしでいくつかのコンテキストから変更されます。エントリは、応答キュー ISR(qpair qp_lockの下)から qla2xxx_process_purls_iocb() に追加されますが、qla2xxx_process_purls_pkt()(DPC/purex worker)、qla_nvme_xmt_ls_rsp()(NVMe-FC トランスポートコールバック)および qla_nvme_release_lsrsp_cmd_kref()(SRB 完了)から削除されます。qpair qp_lockは、この fcport ごとのリストをシリアル化できません。これは、マルチキューアダプターが異なる qpair を通じてエントリを追加するためであり、同時の追加と削除(または 2 つの同時削除)により、リストポインターが破損する可能性があります。qla2x00_alloc_fcport() で初期化される専用の per-fcport スピンロックunsol_ctx_lockを導入し、unsol_ctx_head 上の list_add_tail()/list_del() のたびにそれを取ります。既存のqp_lockの下にネストを追加します。削除パスがqp_lock取らないため、ロック順序は一貫しており、デッドロックは発生しません。(CVE-2026-97527)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97527

high Nessus プラグイン ID 350456

バージョン 1.20