Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取 在 qla2x00_status_entry（） 中，FWI2 状态路径通过 rsp_info_len 向前推进sense_data并缩小par_sense_len： if （IS_FWI2_CAPABLE（ha）） { sense_data += rsp_info_len; par_sense_len -= rsp_info_len; } rsp_info_len 是直接取自目标 FCP 响应的 32 位值 （sf.rsp_data_len）， 而 par_sense_len 是 IOCB 数据区域大小（24xx 为 28 字节，29xx 为 60 字节）。恶意或有缺陷的目标报告大于 par_sense_len 的rsp_info_len会使无符号减法下溢到一个巨大的值，并sense_data前进越界。然后，下溢的par_sense_len会破坏 qla2x00_handle_sense（） 中的上限：if （sense_len > par_sense_len） sense_len = par_sense_len;memcpy（cp->sense_buffer、sense_data、sense_len）;因此，memcpy 会从越界sense_data指针读取多达 SCSI_SENSE_BUFFERSIZE 个字节，将相邻的 response-ring/堆内存泄露到命令的感应缓冲区。在减法之前rsp_info_len钳制par_sense_len，这样par_sense_len就不会下溢，并且sense_data停留在 IOCB 数据区域内。该补丁位于 comp_status 交换机之前，涵盖两个 qla2x00_handle_sense（） 调用站点。（CVE-2026-89846）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89846

critical Nessus 插件 ID 346630

版本 1.20