CVE-2026-72085

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no backend SCSI do Xen onde a função scsiback get pend req() retorna um vscsibk pend com um se cmd não inicializado (onde o cmd kref é 0). Em scsiback do cmd fn(), dois caminhos de erro — acionados por uma falha em scsiback gnttab data map() ou um ring req.act desconhecido — chamam transport generic free cmd(), que executa um kref put() em um contador de referência zero. Isso resulta em um underflow de refcount e uma condição de use-after-free, fazendo com que a tag de comando seja vazada. Um convidado pvSCSI pode explorar isso enviando solicitações com um tipo de solicitação desconhecido ou uma referência de concessão incorreta para vazar todas as tags de comando de uma sessão LUN, interrompendo efetivamente a LUN. Além disso, se o panic on warn estiver ativado, o underflow do refcount pode causar o pânico do host.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.