CVE-2026-89861

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver scsi qla2xxx. No caminho de formato 1, a porta virtual é localizada em ha->vp list enquanto o vport slock é mantido, mas o bloqueio é liberado antes que a porta virtual vp seja utilizada. Especificamente, quando qla update host map() é chamada e as flags VP IDX ACQUIRED, REGISTER FC4 NEEDED ou REGISTER FDMI NEEDED são definidas em vp, nenhuma referência é mantida. Isso permite que uma chamada concorrente para a função qla24xx deallocate vp id() desmonte e libere a vport, resultando em uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.