CVE-2026-68396

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no núcleo SCSI quando os drivers utilizam a função scsi schedule eh() para executar o manipulador de erros. Devido à ausência de uma ordem de memória imposta entre a definição do host em estado de recuperação de erro e a contagem de comandos ocupados, a thread do manipulador de erros pode não despertar quando todos os comandos estiverem inativos ou com tempo esgotado. Isso ocorre devido a uma corrida com a função scsi dec host busy(), onde o sistema pode não reconhecer simultaneamente o estado de comando inativo e o estado de erro do host.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.