Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：qla2xxx：完全修复 fcport 双重释放。在 qla24xx_els_dcmd_iocb（） sp->free 设为 qla2x00_els_dcmd_sp_free（） 时。发生错误时，kref_put（） 释放第一个和最后一个引用时，qla2x00_sp_release（） 将调用此函数。qla2x00_els_dcmd_sp_free（） 通过调用 qla2x00_free_fcport（） 释放 fcport。在 kref_put（） 之后再次执行是个坏主意。（CVE-2026-43414）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43414

critical Nessus 插件 ID 313341

版本 1.22