Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi：qla2xxx：qla2x00_update_fru_versions（） qla2x00_update_fru_versions（） 中的綁定影像計數會將使用者提供的 BSG 要求複製到固定的 256 位元組堆疊緩衝區 （bsg[DMA_POOL_SIZE]） 中，然後在內嵌於該緩衝區中的 qla_image_version 陣列上反覆運算清單>計數時間，每次反覆運算都會推進影像指標。count 直接取自使用者輸入，沒有上限，而只有 （DMA_POOL_SIZE - sizeof（list->count）） / sizeof（struct qla_image_version） = 6 個項目實際適合。較大的計數會將圖像指標從堆疊緩衝區的末端走出，讀取相鄰的核心堆疊記憶體並透過 qla2x00_write_sfp（） 將其傳送到裝置。拒絕宣告計數不適合緩衝區的要求。
    (CVE-2026-89858)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89858

high Nessus Plugin ID 346703

版本 1.4