CVE-2026-89863

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferenciação de ponteiro NULL na função qla chk edif rx sa delete pending(). A função recupera um comando SCSI usando GET CMD SP(sp) e acessa cmd->sc data direction sem verificar se o ponteiro do comando é NULL. Isso ocorre porque o firmware pode postar uma conclusão de status para um comando que já foi abortado ou retornado. Como a verificação de ponteiro NULL na função chamadora qla2x00 status entry() acontece após a desreferenciação em qla chk edif rx sa delete pending(), um ponteiro de comando NULL causa a falha do kernel em contexto de interrupção.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.