Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - scsi：qla2xxx：修正佇列拆卸時 qpair 工作的釋放後使用 回應佇列 MSI-X 處理常式 qla2xxx_msix_rsp_q（） 透過 queue_work（ha->wq， &qpair->q_work） 安排 qla_do_work（）。qla_do_work（） 解除參照 qpair （vha， rsp） 並採用 qpair->qp_lock。在拆卸過程中，qla2xxx_delete_qpair（） 刪除回應佇列，該佇列呼叫 qla25xx_free_rsp_que（） 中的 free_irq（），然後釋放佇列和 qpair。free_irq（） 會等待執行 hardirq 處理常式，但不會取消已放置在 ha->wq 上的工作。然後，仍在擱置中的q_work會針對釋放的 qpair 和回應佇列執行 qla_do_work（），導致釋放後使用。在完全轉接器拆卸期間尤其可能發生這種情況，其中 destroy_workqueue（ha->wq） 會在佇列配對釋放後強制執行擱置中的工作。在 free_irq（） 釋放中斷之後 （因此無法將任何新工作排入佇列） 之前，以及在釋放回應佇列和 qpair 記憶體之前 （因此排清的處理常式仍會看到有效記憶體） 之前，使用 qla25xx_free_rsp_que（） 中的 cancel_work_sync（） 排清工作項目。保護 rsp->qpair 和 ha->wq 以符合 INIT_WORK（） 條件，並避免在未初始化的work_struct上運作。（CVE-2026-97536）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97536

high Nessus Plugin ID 350681

版本 1.19