CVE-2026-97529

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver scsi qla2xxx onde o transporte FC BSG aloca job->request usando um request len fornecido pelo usuário via memdup user(). Para FC BSG HST VENDOR, a função fc bsg host dispatch() garante apenas que o request len cubra o código da mensagem e o ID do fornecedor, não contabilizando a matriz flexível vendor cmd[]. Consequentemente, o driver lê o seletor de comando vendor cmd[0] e outros elementos em vários sub-manipuladores sem verificar o request len. Um usuário com privilégios CAP SYS RAWIO pode enviar uma solicitação curta com um ID de fornecedor correspondente para desencadear leituras fora de limite (out-of-bounds) no heap, o que pode levar à seleção incorreta de comandos ou a um pânico do sistema. Os sub-manipuladores afetados incluem qla24xx proc fcp prio cfg cmd(), qla2x00 process loopback(), qla84xx reset(), qla84xx updatefw(), qla2x00 read optrom(), qla2x00 update optrom(), qlafx00 mgmt cmd() e qla28xx validate flash image().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.