CVE-2026-89860

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver scsi qla2xxx onde as funções qla nvme fcp abort() e qla nvme ls abort() executam INIT WORK() na variável priv->abort work imediatamente antes de schedule work(). Como o INIT WORK() reinicializa o work struct, resetando sua lista de cabeçalho e limpando o bit de pendência, a emissão de um aborto mais de uma vez para o mesmo comando — como durante a desmontagem simultânea do transporte e um aborto acionado por tempo limite — pode reinicializar um item de trabalho que já está na fila. Isso pode corromper a lista de fila de trabalho (workqueue), resultando em falhas do sistema ou em um worker em loop.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.