Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：qla2xxx：qla2x00_mem_alloc（） 错误路径中已释放的指针为空 当 qla2x00_mem_alloc（） 失败时，qla2x00_probe_one（） 跳至probe_hw_failed并调用 qla2x00_mem_free（）。qla2x00_mem_alloc（） 中的多个错误标签释放了适配器成员（elsrej.c、purex_dma_pool、flt、sfp_data、loop_id_map、async_pd、sf_init_cb、ex_init_cb npiv_info），但使指针悬摆不定。然后，qla2x00_mem_free（） 再次释放它们。更糟糕的是，它在已销毁 s_dma_pool 并在 fail_s_dma_pool 时设置为 NULL（取消引用 NULL 池）之后发出 dma_pool_free（ha->s_dma_pool， ...） 的 dma_pool 成员。清除错误标签中的每个释放的指针（及其 DMA 句柄），以便后续的 qla2x00_mem_free（） 跳过它们。
    (CVE-2026-97532)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97532

medium Nessus 插件 ID 350462

版本 1.7