CVE-2026-89849

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver qla2xxx onde a função qla2x00 status entry() não valida adequadamente os Blocos de Requisição SCSI (SRB) antes que eles entrem no caminho rápido (fast path) do SCSI. A função filtra certos tipos, mas permite que outros sigam para um caminho que assume que o comando é um SRB SCSI CMD. Como a união srb u sobrepõe o ponteiro de comando SCSI com outros layouts, um STATUS TYPE IOCB inesperado para um manipulador não-SCSI pode fazer com que sp->u.scmd.cmd seja lido como um ponteiro de lixo não-nulo. Isso ignora as verificações de NULL em qla chk edif rx sa delete pending() e testes subsequentes, podendo levar a um desreferenciamento de ponteiro selvagem (wild pointer dereference).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.