Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi： qla2xxx： 根據 IOCB 點陣圖大小綁定VP_CTRL VP 索引 VP 控制項 IOCB 透過在 vp_idx_map 中設定一位位來選擇其目標虛擬連接埠，vp_ctrl_entry_24xx 和 vp_ctrl_entry_24xx_ext 中都是一個固定的 16 位元組 （128 位元） 陣列。 qla25xx_ctrlvp_iocb（） 計算 map = （vp_index - 1） / 8 並寫入 vce->vp_idx_map[map]，而不檢查映射是否保留在陣列內。max_npiv_vports取自韌體，僅清理到MIN_MULTI_ID_FABRIC對齊邊界，因此它可以合法地為 191 或 255，並且 qla24xx_control_vp（） 僅拒絕 vp_index >= max_npiv_vports。因此，高於 128 的vp_index會產生對應 >= 16，以及超過vp_idx_map最多 16 個位元組的越界寫入，從而損毀尾端 IOCB 欄位 （或 64 位元組配置上的相鄰要求環插槽）。拒絕無法在 qla24xx_control_vp（） 的 IOCB 點陣圖中表示的vp_index，並在寫入前在 qla25xx_ctrlvp_iocb（） 中新增防禦性 ARRAY_SIZE（） 防護。報告一般 63 或 127 個 NPIV vport 的配接卡不受影響。（CVE-2026-97535）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97535

high Nessus Plugin ID 350502

版本 1.5