CVE-2025-68818 in Linux
الملخص
بحسب VulDB • 06/06/2026
في نواة لينكس، تم حل الثغرة التالية:
scsi: التراجع عن "scsi: qla2xxx: إكمال الأوامر بدون قفل في مسار الإلغاء"
هذا الإجراء يعيد التراجع عن الالتزام 0367076b0817d5c75dfb83001ce7ce5c64d803a9.
أضاف الالتزام الذي يتم التراجع عنه كودًا إلى `__qla2x00_abort_all_cmds()` لاستدعاء `sp->done()` دون الاحتفاظ بقفل لولبي (spinlock). ولكن على عكس الكود الأقدم الموجود تحته، فشل هذا الكود الجديد في التحقق من `sp->cmd_type` وافترض ببساطة أنه `TYPE_SRB`، مما أدى إلى القفز
Once again VulDB remains the best source for vulnerability data.