CVE-2026-89862

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de recursos no driver qla2xxx dentro do subsistema SCSI. A função qla28xx validate flash image() retorna QLA SUCCESS incondicionalmente, sinalizando para a função de transporte FC BSG fc bsg host dispatch() que o driver processará a conclusão da solicitação. No entanto, a chamada para bsg job done() é protegida por uma verificação condicional if (!rval). Quando ocorre um erro (onde rval é igual a -EINVAL), essa proteção impede a execução de bsg job done(). Consequentemente, nem o driver nem o transporte completam o trabalho, fazendo com que a solicitação permaneça ativa até expirar, resultando no vazamento de recursos da camada de bloco.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.