CVE-2026-89843

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de informações no driver SCSI qla2xxx, onde vários manipuladores bsg utilizam um buffer não inicializado de 256 bytes bsg[DMA POOL SIZE]. Quando a carga útil de uma solicitação fornecida pelo usuário é menor que o tamanho do buffer, o espaço restante retém dados obsoletos da pilha. As funções qla2x00 read fru status() e qla2x00 read i2c() subsequentemente copiam todo o buffer de volta para a carga útil de resposta, expondo essa memória não inicializada ao espaço do usuário. Além disso, os caminhos de gravação e atualização podem enviar esses campos não inicializados para o dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.