CVE-2026-89857

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver SCSI qla2xxx onde a função qla nvme ls reject iocb() não adquire o bloqueio necessário ao alocar e avançar o anel de requisição. Isso ocorre quando a função é chamada por qla nvme xmt ls rsp() em seu caminho de erro e por qla2xxx process purls pkt() a partir do contexto de trabalho/DPC purex. Como ambos os chamadores usam ha->base qpair sem deter o qp lock ptr (que é o hardware lock), eles podem ser executados simultaneamente com submissões de E/S normais no anel base. Essa concorrência pode corromper o estado do produtor do anel, resultando potencialmente em comandos duplicados ou descartados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.