CVE-2026-89847

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no driver SCSI qla2xxx. A função qla2x00 async iocb timeout() tenta abortar um Bloco de Controle de Entrada e Saída (IOCB) assíncrono com tempo esgotado. Quando a função qla24xx async abort cmd() falha, o sistema chama sp->done() incondicionalmente, sem verificar se o Bloco de Requisição SCSI (SRB) foi realmente encontrado e removido do array outstanding cmds[]. Se a Rotina de Serviço de Interrupção (ISR) completar o identificador primeiro, ela remove o SRB e executa a conclusão. Subsequentemente, o manipulador de tempo limite pode emitir uma segunda chamada para sp->done() através de qla ctrlvp sp done(), resultando em uma operação de escrita em um quadro de pilha liberado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.