Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx清理负载大小以防止成员溢出 在 qla27xx_copy_fpin_pkt() 和 qla27xx_copy_multiple_pkt() 中固件报告的 frame_size 用于计算复制到 item->iocb 中的长度。但是iocb 成员在 struct purex_item 中被定义为固定大小的 64 字节数组。如果报告的 frame_size 超过 64 字节则后续的 memcpy 调用将使 iocb 成员边界溢出。
    虽然可分配额外内存，但此跨成员写入并不安全，会在 CONFIG_FORTIFY_SOURCE 下触发警告。通过在分配和复制之前将 total_bytes 的上限设为 iocb 成员的大小64 字节来修复此问题。这可确保所有副本保留在目标结构成员的边界内。 (CVE-2026-23059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23059

high Nessus 插件 ID 297864

版本 1.9