CVE-2026-63889

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um ator de fabric Fibre Channel adjacente, como um switch comprometido, controlador de fabric ou um N Port na mesma zona capaz de spoofing de origem, pode causar um estado de não-retorno no transporte FC genérico. Isso ocorre quando um quadro FPIN ELS é entregue a um iniciador Linux lpfc ou qla2xxx. O problema decorre do fato de os walkers FPIN de Link-Integrity e Peer-Congestion utilizarem um contador de loop u8 contra um campo pname count de 32 bits, sem limitar a contagem ao corpo do descritor validado. Consequentemente, um valor de pname count de 256 faz com que o contador reinicie, resultando em um loop infinito.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.