Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi：qla2xxx：qla2x00_mem_alloc（） 錯誤路徑中釋放的指標為 null 當 qla2x00_mem_alloc（） 失敗時，qla2x00_probe_one（） 會跳轉至 probe_hw_failed 並呼叫 qla2x00_mem_free（）。qla2x00_mem_alloc（） 中的幾個錯誤標籤釋放了轉接器成員 （elsrej.c、purex_dma_pool、flt、sfp_data、loop_id_map、async_pd、sf_init_cb、ex_init_cb、npiv_info），但使指標懸空。qla2x00_mem_free（） 然後第二次釋放了他們。更糟糕的是，對於 dma_pool 個成員，它在 s_dma_pool 已經被銷毀並在 fail_s_dma_pool 時設定為 NULL 後發出 dma_pool_free（ha->s_dma_pool， ...），從而取消引用 NULL 集區。清除錯誤標籤中每個釋放的指標 （及其 DMA 控點），以便後續的 qla2x00_mem_free（） 略過它們。
    (CVE-2026-97532)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97532

medium Nessus Plugin ID 350462

版本 1.7