Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi：qla2xxx：釋放要求佇列前靜止回應 IRQ qla2xxx_delete_qpair（） 會在回應佇列之前刪除要求佇列。qla25xx_delete_req_que（） 釋放請求佇列記憶體 （qla25xx_free_req_que（） 中的 kfree（req）），但回應佇列 MSI-X 只會稍後在 qla25xx_free_rsp_que（） 中釋放。在該視窗中，回應中斷仍可觸發，qla2xxx_msix_rsp_q（） 佇列 qpair->q_work，而 qla_do_work（） -> qla24xx_process_response_queue（） 解除參照現已釋放的 rsp->req （LOGINOUT/CT/ELS 項目和狀態路徑），這是釋放後使用。為 qpair 拆卸新增的 cancel_work_sync（） 位於回應自由路徑中，該路徑會在請求佇列已釋放後執行，因此它不會保護 rsp->req。在刪除要求佇列之前，釋放 response-queue 中斷並排清 qpair->q_work，以便任何延遲完成都無法到達釋放的要求佇列。清除have_irq會使後續qla25xx_free_rsp_que（）跳過其free_irq（），並保留韌體佇列刪除順序（請求然後回應）;要求刪除信箱會在預設向量上完成，而且不會因為提前捨棄 QPerine 回應中斷而影響。（CVE-2026-89848）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89848

high Nessus Plugin ID 346690

版本 1.20