Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：qla2xxx：修复队列拆卸中的 qpair 工作的释放后使用 响应队列 MSI-X 处理程序 qla2xxx_msix_rsp_q（） 通过 queue_work（ha->wq， &qpair->q_work） 计划 qla_do_work（）。qla_do_work（） 取消引用 qpair（vha、rsp）并采用 qpair->qp_lock。在拆卸期间，qla2xxx_delete_qpair（） 会删除响应队列，响应队列会调用 qla25xx_free_rsp_que（） 中的 free_irq（），然后释放队列和 qpair。free_irq（） 等待运行 hardirq 处理程序，但不取消已放置在 ha->wq 上的工作。然后，仍然待定的q_work对释放的 qpair 和响应队列运行 qla_do_work（），从而造成释放后使用。在完全适配器拆卸期间尤其可能出现此情况，其中 destroy_workqueue（ha->wq） 会在释放队列对后强制运行待定工作。在 free_irq（） 释放中断之后（这样就不能排队任何新工作），在释放响应队列和 qpair 内存之前（这样刷新的处理程序仍会看到有效的内存），在 qla25xx_free_rsp_que（） 中使用 cancel_work_sync（） 刷新工作项。保护 rsp->qpair 和 ha->wq 以匹配 INIT_WORK（） 条件并避免在未初始化的work_struct上操作。（CVE-2026-97536）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97536

high Nessus 插件 ID 350681

版本 1.2