Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：qla2xxx：为避免信息泄漏而将 dport 诊断缓冲区归零 qla2x00_do_dport_diagnostics（） 使用 kmalloc_obj（）（非归零）来分配 qla_dport_diag 响应缓冲区，并在成功后通过 sg_copy_from_buffer（） 将完整的 sizeof（*dd） 复制回用户空间。入站 sg_copy_to_buffer（） 仅填充与用户请求负载提供的字节数一样多，而 qla26xx_dport_diagnostics（） 仅将 dd->buf 清零。因此，选项和 unused[] 字段会以未初始化的形式复制出来，从而将内核堆内容泄漏到用户空间。使用匹配 qla2x00_do_dport_diagnostics_v2（） 的 kzalloc_obj（） 进行分配。（CVE-2026-89859）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89859

high Nessus 插件 ID 346619

版本 1.3