PT-2026-61320
CVE-2026-64003
·
Publicado
2026-07-19
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no núcleo SCSI onde a função
scsi run host queues() falha ao processar dispositivos em estado de remoção parcial, como SDEV CANCEL. Isso ocorre porque a função depende da macro shost for each device(), que utiliza scsi device get() e ignora dispositivos que não estejam em estado totalmente ativo. Consequentemente, solicitações reenfileiradas para esses dispositivos não são processadas após um host SCSI sair de um estado de recuperação, o que pode fazer com que o processo de remoção do dispositivo trave.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾