Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx提交 aefed3e5548fscsiqla2xxxtarget修复脱机端口处理和主机重置处理后清除 cmds 造成两个问题 1. 发送到固件的命令在芯片重置之后卡住且从未释放因为固件为不会再回复这些邮件。 2. qlt_free_cmd() 中的 BUG_ON(cmd->sg_mapped)。提交 26f9ce53817ascsiqla2xxx修复中止命令的缺失 DMA 取消映射尝试修复此问题但当两个不同 CPU 争用同时调用 qlt_unmap_sg() 时在不同情况下引入了另一个缺陷 BUG_ON(!valid_dma_direction(dir) dma_unmap_sg_attrs() 中的 。因此恢复 scsi: qla2xxx修复中止命令缺少的 DMA 取消映射并部分恢复 scsi: qla2xxx
    target修复 __qla2x00_abort_all_cmds 的离线端口处理和主机重置处理。 (CVE-2025-68745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68745

critical Nessus 插件 ID 279800

版本 1.28