Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi：qla2xxx：修正佇列拆解 NULL dma_free和點陣圖鎖定 qla25xx_free_req_que（） 和 qla25xx_free_rsp_que（） 在 qla25xx_create_{req，rsp}_que（） 的錯誤路徑上暴露了兩個預先存在的錯誤： 1. 當佇列建立期間 dma_alloc_coherent（） 失敗時，錯誤路徑會呼叫 req->ring / rsp->ring 仍為 NULL 的 free 函數（來自 kzalloc）。具有 NULL cpu_addr的無條件 dma_free_coherent（） 是未定義的行為，可能會發生錯誤。2. free 函數清除vport_lock下的req_qid_map/rsp_qid_map，但 create 函數保護具有mq_lock的相同點陣圖。這不提供相互排斥。此外，建立錯誤路徑會在呼叫釋放函式之前清除位元並釋放mq_lock，建立一個視窗，讓另一個執行緒可以在其中配置相同的que_id，並讓其 ha->req_q_map 項目被釋放函式中後續的無鎖定 NULL 指派所破壞。修正方式： - 保護 dma_free_coherent（），並在環形指標上進行 NULL 檢查。- 在自由函式中使用 mq_lock （所有建立者所持有的鎖定） ，以不可部分完成地將對應項目設為 NULL 並清除點陣圖位。- 從建立錯誤路徑中移除現在多餘的 clear_bit 區塊，因為自由函式會以不可部分完成的方式處理它。（CVE-2026-97537）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97537

medium Nessus Plugin ID 350389

版本 1.4