CVE-2026-89850
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
scsi: qla2xxx: Nie sprawdzaj stanu oprogramowania sprzętowego, gdy układ jest wyłączony
qla2x00_fw_state_show() inicjuje rval do QLA_FUNCTION_FAILED i skacze
na zewnątrz: etykieta, gdy układ jest wyłączony lub EEH jest zajęty. Wyjście: blok
następnie ponownie uruchomiono qla2x00_get_firmware_state(), ponieważ rval != QLA_SUCCESS,
pokonanie opuszczonych / zajętych strażników EEH i wydanie polecenia skrzynki pocztowej
(poza optrom_mutex) podczas resetowania ISP lub odzyskiwania po błędzie PCI, co może
powiesić adapter. Zmieniło to również normalną awarię skrzynki pocztowej w zamku w
druga próba niezsynchronizowanej skrzynki pocztowej.
Rozróżnij: rezerwa oznacza tylko stan oprogramowania sprzętowego jako nieznany. The
mailbox jest teraz wydawany najwyżej raz, wewnątrz optrom_mutex i tylko wtedy
chip jest włączony i nie jest zajęty EEH.
>_ Referencje
- https://git.kernel.org/stable/c/178d984e8875292582e4295cf559b2b11d3c9325
- https://git.kernel.org/stable/c/22f44f77da496bc355479c08a0a9dbc9ad42ba42
- https://git.kernel.org/stable/c/7bc2baed8a3d6a1e2a3f6b78d245f25d1e18a749
- https://git.kernel.org/stable/c/a194684853dceaa1d6b7a9a02bc12f479232ad9b
- https://git.kernel.org/stable/c/a6374b508893de15fee78583a95f5099d7812e85
- https://git.kernel.org/stable/c/b6a30baa29695fa0eaba4a3a04435a3c1a5cb63d
- https://git.kernel.org/stable/c/cba780c01f72f8585ca81ad7304097f8b12ef339
- https://git.kernel.org/stable/c/e0cebe20dcffbed9c078fe30e2d18cd5046d9eff
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org