Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx:キュー切断時の qpair 作業の use-after-free を修正します 応答キュー MSI-X ハンドラー qla2xxx_msix_rsp_q() は、queue_work(ha->wq、&qpair->q_work) を介して qla_do_work() をスケジュールします。qla_do_work() は qpair(vha、rsp)を逆参照し、qpair->qp_lock を取得します。ティアダウン中に、qla2xxx_delete_qpair()は応答キューを削除し、応答キューはqla25xx_free_rsp_que()のfree_irq()を呼び出してからキューとqpairを解放します。free_irq() は hardirq ハンドラーの実行を待機しますが、ha->wq にすでに配置された作業をキャンセルしません。その後、未解決のq_workが、解放された qpair および応答キューに対して qla_do_work() を実行することで、use-after-free が発生します。これは特に完全なアダプター切断中に発生し、キューペアが解放された後にdestroy_workqueue(ha->wq)が保留中の作業を実行するように強制します。free_irq() が割り込みをリリースした後、応答キューと qpair メモリが解放される前に(フラッシュされたハンドラーが有効なメモリを引き続き確認するため)、qla25xx_free_rsp_que() の cancel_work_sync() で作業項目をフラッシュします。rsp->qpair と ha->wq でガードを行い、INIT_WORK() 条件を一致させ、初期化されていないwork_structでの操作を回避します。(CVE-2026-97536)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97536

high Nessus プラグイン ID 350681

バージョン 1.9