CVE-2026-43414

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de double free (liberação dupla de memória) existe no driver scsi qla2xxx. Na função qla24xx els dcmd iocb(), sp->free é atribuído a qla2x00 els dcmd sp free(). Quando ocorre um erro, esta função é acionada por qla2x00 sp release() durante a liberação da primeira e última referência via kref put(). A função qla2x00 els dcmd sp free() libera o fcport chamando qla2x00 free fcport(), e realizar esta ação novamente após o kref put() resulta em um double free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.