CVE-2026-72086

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente SCSI xen scsiback do kernel Linux onde a função scsiback device action() não libera uma tag de comando quando uma solicitação de gerenciamento de tarefa enviada via target submit tmr() retorna um erro. Isso ocorre porque a execução salta para um rótulo de erro que envia uma resposta sem liberar a tag obtida em scsiback get pend req(). Um convidado pvSCSI pode explorar isso emitindo solicitações VSCSIIF ACT SCSI ABORT ou RESET para vazar tags de comando de uma sessão de LUN, o que pode levar à interrupção da LUN. O problema é agravado pelo fato de que transport generic free cmd() não pode ser usada devido ao estado de se cmd->cmd kref e ao risco de uma liberação dupla (double-free) de se tmr req via target free cmd mem() após a execução de core tmr release req().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.