Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：qla2xxx：跳过报告 ID 采集 qla24xx_report_id_acquisition（） format-1 处理中正在删除的 vport，在 vport_slock 下遍历 ha->vp_list，在匹配的 vport 上进行vref_count，并调用 qla_update_host_map（） 注册其端口 ID。通过 qla24xx_vport_delete（） 进行的 vport 拆卸设置 VPORT_DELETE，然后 qla24xx_disable_vp（） 从host_map btree 删除 vport，并且将 vha->d_id 归零 （RESET_AL_PA）。vport 只会在 qla24xx_deallocate_vp_id（） 中与之后的 vp_list 断开链接，这会清除 vp_map[idx] （RESET_VP_IDX） 但不会触及 host_map。在中间的窗口中，报告 ID 采集仍可在 vp_list 上找到 vport，调用 qla_update_host_map（）;d_id已归零的情况下，它采用 btree_insert32（） 路径并将垂死的 vport 重新插入 host_map。之后没有任何内容清除该条目，因此一旦 scsi_host_put（） 释放 vha，稍后的host_map查找将取消引用释放的内存。跳过在获取引用之前设置了 VPORT_DELETE 的 vport，这样既不会重新注册，也不会安排 DPC 重新注册。这反映了 qla2x00_alert_all_vps（） 中的现有防护。（CVE-2026-97531）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97531

high Nessus 插件 ID 350340

版本 1.6