Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx修复 purex 项目的不当释放在 qla2xxx_process_purls_iocb() 中通过可内部调用 qla24xx_alloc_purls_item() 的 qla27xx_copy_multiple_pkt() 分配项目。对于小分配qla24xx_alloc_purex_item() 函数可能会从每个适配器池返回预分配的项目而非使用 kzalloc() 动态分配内存。qla2xxx_process_purls_iocb() 中的一个错误处理路径未正确使用 kfree() 释放项目。如果项目来自预分配池则在其上调用 kfree() 是可导致内存损坏的缺陷。通过使用正确的解除分配函数 qla24xx_free_purex_item() 修复此问题该函数可正确处理动态分配和预分配的项目。 (CVE-2025-68741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68741

high Nessus 插件 ID 279754

版本 1.27