Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx:LS 拒否エラー qla_nvme_xmt_ls_rsp() で解放する前に NVMe unsol ctx のリンクを解除します は、qla2xxx_process_purls_iocb() によって fcport->unsol_ctx_head にリンクされ、NVMe トランスポートが LS 応答を送信するためにコールバックするときにリンクされたままである uctx を取得します。エラー(out:)パスで、関数は kfree() で uctx を解放しますが、リストから削除することはありません。これにより、fcport->unsol_ctx_head に解放されたノードが残ります。その fcport に対する次の list_add_tail() が解放されたノードを通り抜けて書き込み、後続の list_del() がリストを破損させたり、パニックに陥らせたりする可能性があります。uctx とエラーパスの kfree() の前の list_del() とのリンクを解除し、qla_nvme_release_lsrsp_cmd_kref() と qla2xxx_process_purls_pkt() の他のフリーサイトと一致させます。失敗パスの qla2x00_rel_sp() は SRB をプールに返すだけで、sp->put_fn を呼び出しません。したがって、out: パスが唯一の解放であり、uctx は常にそこにリンクされます。(CVE-2026-97528)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97528

high Nessus プラグイン ID 350592

バージョン 1.6