CVE-2026-89858

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função qla2x00 update fru versions() onde uma solicitação BSG fornecida pelo usuário é copiada para um buffer de pilha fixo de 256 bytes. A função itera com base na variável count, que é obtida diretamente da entrada do usuário sem um limite superior. Como apenas 6 entradas da matriz qla image version cabem no buffer, um valor de count maior permite que o ponteiro de imagem ultrapasse os limites do buffer da pilha. Isso resulta na leitura de memória adjacente da pilha do kernel, que é então enviada ao dispositivo através da função qla2x00 write sfp().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.