CVE-2026-89851

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função qla2x00 dfs fce write() dentro do driver scsi qla2xxx. A função chama kstrtoul() utilizando um ponteiro de resultado NULL, o que leva a um desreferenciamento de ponteiro NULL e a um oops do sistema após uma análise bem-sucedida. Além disso, o valor de retorno inteiro de kstrtoul() é incorretamente atribuído à flag unsigned long enable, fazendo com que a lógica seja invertida: entradas numéricas válidas são tratadas como um comando para desativar o FCE (Fibre Channel Ethernet), enquanto falhas de análise ativam inadvertidamente o FCE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.