Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:qla2xxx:memset_io() を使用してリクエストリングスロット QLAFX00 クリアします。この QLAFX00 、リクエストリングが ioremapd デバイス I/O メモリ(ha->iobase + req_que_off)であり、DMA コヒーレント RAM ではないため、 FX00 パスの残りの部分は memcpy_toio() および wrt_reg_* ヘルパーを通じてアクセスします。 しかし、__qla2x00_alloc_iocbs() はプロデューサースロットをプレーンな memset() でゼロにしました。ARM64 などのアーキテクチャでは、正規の memset() が、デバイスメモリで無効である整列されていない命令やブロックゼロ化命令(DC ZVA など)を放出することがあり、これにより同期外部中止が引き起こされます。memset_io() を使用して QLAFX00 用のスロットを空け、このリングの他の場所で使用されている I/O アクセサーと一致させます。他のアダプターは、DMA コヒーレントリング上でプレーンな memset() を維持します。IOCB ビルダー (例: qlafx00_fxdisc_iocb()) がエントリの一部のみをコピーし、未使用の末尾がゼロ前に埋め込まれることに依存しているため、ゼロフィルが FX00 のために保持されます。(CVE-2026-98386)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98386

high Nessus プラグイン ID 365970

バージョン 1.5