CVE-2026-89865

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver SCSI qla2xxx onde os manipuladores bsg de FRU e I2C utilizam um buffer de salto de 256 bytes alocado via dma pool alloc(), que não zera a memória. Como apenas uma pequena parte do buffer é inicializada antes de ser passada para a função qla2x00 write sfp(), um valor controlado pelo usuário na carga útil pode manipular o comprimento da transferência len para até 255 bytes. Isso permite que o hardware realize uma leitura DMA que se estende além da região inicializada, resultando na gravação de aproximadamente 219 bytes de memória heap de pool DMA obsoleta no flash do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.