CVE-2026-89854

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver scsi qla2xxx. A função qla84xx put chip() libera a referência para ha->cs84xx e a libera via qla84xx chip release() sem limpar o ponteiro. Como isso ocorre antes de scsi remove host(), que é responsável por remover o atributo sysfs do host 84xx fw version, uma leitura simultânea desse atributo pode acionar a função qla24xx 84xx fw version show(). Essa função então desreferencia o ponteiro ha->cs84xx já liberado, resultando em uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.