Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx:qla2x00_mem_alloc() エラーパスで解放されたポインターを NULL にします qla2x00_mem_alloc() が失敗すると、qla2x00_probe_one() は probe_hw_failed に移動し、qla2x00_mem_free() を呼び出します。qla2x00_mem_alloc() のいくつかのエラーラベルがアダプターメンバー(elsrej.c、purex_dma_pool、flt、sfp_data、loop_id_map、async_pd、sf_init_cb、ex_init_cb、npiv_info)を解放しましたが、ポインターは宙に浮いたままになりました。qla2x00_mem_free() はその後、これらを 2 回目に解放します。さらに悪いことに、dma_pool のメンバーに対して、s_dma_pool がすでに破棄され、fail_s_dma_pool で NULL に設定された後に dma_pool_free(ha->s_dma_pool, ...) を発行し、NULL プールを逆参照していました。エラーラベル内の解放された各ポインター(およびその DMA ハンドル)をクリアして、後続の qla2x00_mem_free() がそれらをスキップするようにします。
    (CVE-2026-97532)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97532

medium Nessus プラグイン ID 350462

バージョン 1.3