CVE-2026-93781

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma dependência circular no núcleo SCSI durante o tratamento de erros. A função scsi eh lock door(), chamada por scsi restart operations() enquanto o host está no estado SHOST RECOVERY, utiliza scsi alloc request() para alocar uma requisição. Como isso é feito sem flags específicas, a função blk mq get tag() pode bloquear enquanto aguarda um tag de agendamento livre se todos os tags estiverem ocupados. Esses tags podem estar retidos por comandos reenfileirados por scsi eh flush done q(), que não podem ser despachados até que o host retorne ao estado SHOST RUNNING e scsi run host queues() seja chamada. Como essa transição só ocorre após o retorno de scsi eh lock door(), ocorre um deadlock. Isso é particularmente crítico para dispositivos com um único tag de driver, como armazenamento USB, resultando em E/S que nunca pode ser enviada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.