Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：qla2xxx：避免异步 IOCB 超时中的双重完成 qla2x00_async_iocb_timeout（） 尝试中止超时异步 IOCB。当 qla24xx_async_abort_cmd（） 失败时，SRB_LOGIN_CMD 路径和 SRB_CTRL_VP/默认路径都会扫描 outstanding_cmds[] SRB，然后无条件调用 sp->done（sp， QLA_FUNCTION_TIMEOUT），而不检查是否确实找到并删除了 SRB。如果响应 ISR 先完成相同的句柄，则会删除qp_lock_ptr下的 SRB 并运行 sp->done（）
    -> complete（sp->comp）。提交者 qla24xx_control_vp（） 从 wait_for_completion（） 唤醒，清除 sp->comp，终止其引用并返回，回收堆栈上的完成。计时器引用使 SRB 在超时处理程序中保持活动，但不会在提交者的堆栈中保持活动。超时随后发出第二个 sp->done（） -> qla_ctrlvp_sp_done（），用于评估 （sp->comp） complete（sp->comp）;在提交者的 NULL 存储之前加载指针时，complete（） 会写入释放的堆栈帧，即释放后使用。
    跟踪此路径是否从outstanding_cmds中删除了 SRB，并且仅在删除时调用 sp->done（），所以命令会由拥有该命令的路径只完成一次。这反映了 qla24xx_abort_iocb_timeout（） 中已使用的 sp_found 防护。（CVE-2026-89847）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89847

critical Nessus 插件 ID 346731

版本 1.19