CVE-2026-89846

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora de limites existe na função qla2x00 status entry(). O problema ocorre quando o caminho de status FWI2 avança o sense data e reduz o par sense len pelo valor de rsp info len. Como o rsp info len é um valor de 32 bits obtido diretamente da resposta FCP do alvo, um alvo malicioso ou com falhas pode reportar um valor maior que o par sense len. Isso causa um underflow de subtração sem sinal, resultando em um valor muito grande para par sense len e movendo o ponteiro sense data para fora dos limites. Consequentemente, a função qla2x00 handle sense() não consegue limitar adequadamente o comprimento, permitindo que o memcpy() leia até SCSI SENSE BUFFERSIZE bytes do ponteiro fora de limites, o que vaza a memória adjacente do response-ring ou do heap para o buffer de sentido do comando.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.