CVE-2026-89859

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um vazamento de informações existe no driver scsi qla2xxx. A função qla2x00 do dport diagnostics() utiliza kmalloc obj() para alocar um buffer de resposta qla dport diag sem zerá-lo. Como o sg copy to buffer() preenche o buffer apenas com base na carga útil da solicitação do usuário e o qla26xx dport diagnostics() zera apenas o campo dd->buf, os campos options e unused[] permanecem não inicializados. Consequentemente, esses campos são copiados de volta para o espaço do usuário via sg copy from buffer(), vazando conteúdos do heap do kernel.

Recommendations Atualize o Linux kernel para uma versão onde a função qla2x00 do dport diagnostics() utilize kzalloc obj() para a alocação do buffer.