CVE-2026-89857
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
scsi: qla2xxx: Przytrzymaj blokadę qpair podczas wysyłania odrzucenia NVMe LS
qla_nvme_ls_reject_iocb() przydziela i przesuwa pierścień żądań
poprzez __qla2x00_alloc_iocbs() (która zakłada, że hardware_lock to
przytrzymaj) i qla2x00_start_iocbs() (która przesuwa pierścień i dzwoni
dzwonek do drzwi na żądanie), ale sam nie przyjmuje zamka. Dwóch jego rozmówców
wywołaj go bez trzymanej blokady producenta:
- qla_nvme_xmt_ls_rsp(), wywołanie zwrotne transportu NVMe-FC .xmt_ls_rsp, włączone
ścieżkę błędu oraz
- qla2xxx_process_purls_pkt(), uruchamiane z kontekstu purex work/DPC.
Obydwa używają ha->base_qpair, którego qp_lock_ptr to hardware_lock, więc mogą
działa jednocześnie z normalnym przesyłaniem we/wy w pierścieniu podstawowym i jest uszkodzony
stan producenta pierścienia, co prowadzi do zduplikowanych lub porzuconych poleceń. The
trzeci wywołujący, qla2xxx_process_purls_iocb(), działa wewnątrz
qla24xx_process_response_queue() z blokadą qpair już trzymaną i jest
bezpieczny; dlatego też zamka nie można włożyć do samego pomocnika
(byłoby to rekursywnie ponownie uzyskać hardware_lock na ścieżce odpowiedzi).
Oprowadź qp_lock_ptr wokół dwóch odblokowanych rozmówców i udokumentuj pomocnika
jako zablokowany rozmówca. Obydwa działają w kontekście procesu, więc spin_lock_irqsave() jest
używany i nic w zablokowanym regionie nie śpi.
>_ Referencje
- https://git.kernel.org/stable/c/11834e5773e20fd3742d7eb900876e66b9e7d029
- https://git.kernel.org/stable/c/7eb618877503edbf17aa65e357a81bda1fc8f163
- https://git.kernel.org/stable/c/b02ff132017b28222187ebcf95ce7f4cb576cd36
- https://git.kernel.org/stable/c/b3a362466db6b8ec47cc537ac641ac197fa69b5d
- https://git.kernel.org/stable/c/f743488e4a203049f27ec5d8cd0caccc483af01e
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org