CVE-2026-89848

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver qla2xxx. A função qla2xxx delete qpair() exclui a fila de requisição antes da fila de resposta. Como a qla25xx delete req que() libera a memória da fila de requisição enquanto o MSI-X (Message Signaled Interrupts) da fila de resposta ainda está ativo, uma interrupção de resposta pode ser disparada. Isso leva a qla2xxx msix rsp q() a enfileirar qpair->q work, o que subsequentemente faz com que qla24xx process response queue() desreferencie a memória liberada de rsp->req.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.