CVE-2026-93242

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver scsi qla2xxx onde a função qla consume iocb() consome excessivamente a fila de resposta. Isso ocorre porque a função qla24xx process response queue() avança o ring ptr além do I/O Control Block (IOCB) de cabeçalho antes do despacho. Como a função executa um loop baseado em purex->entry count, que inclui o cabeçalho, ela consome uma entrada a mais. Isso resulta na marcação do próximo IOCB não relacionado como RESPONSE PROCESSED e no avanço do anel além dele, fazendo com que uma resposta legítima do firmware seja descartada silenciosamente. Além disso, a assinatura do IOCB de cabeçalho não é marcada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.