CVE-2026-97527

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver scsi qla2xxx onde a lista fcport->unsol ctx head é modificada a partir de múltiplos contextos sem um lock comum. As entradas são adicionadas através da função qla2xxx process purls iocb() a partir do ISR da fila de resposta, enquanto são removidas via qla2xxx process purls pkt(), qla nvme xmt ls rsp() e qla nvme release lsrsp cmd kref(). Como adaptadores multiqueue adicionam entradas através de diferentes qpairs, o qp lock existente é insuficiente para serializar a lista, o que pode levar à corrupção dos ponteiros da lista durante operações simultâneas de adição ou exclusão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.