CVE-2026-89850 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
scsi: qla2xxx: عدم الاستعلام عن حالة البرنامج الثابت (firmware) عندما يكون الشريحة معطلة
تقوم الدالة `qla2x00_fw_state_show()` بتهيئة المتغير `rval` إلى قيمة `QLA_FUNCTION_FAILED` وتنتقل إلى علامة `out:` عندما تكون الشريحة معطلة أو عندما يكون EEH مشغولاً. ثم يعيد كتاب `out:` إصدار استدعاء لـ `qla2x00_get_firmware_state()` لأن `rval != QLA_SUCCESS`، مما يُبطل حماية "الشريحة المعطلة/EEH المشغولة" ويصدر أمر صندوق البريد (mailbox) خارج قفل `optrom_mutex` أثناء إعادة تعيين ISP أو استعادة أخطاء PCI، وهو ما قد يؤدي إلى تعليق المحول. كما حوّل هذا الفشل العادي في صندوق البريد داخل القفل إلى محاولة ثانية غير متزامنة لصندوق البريد.
اجعل التراجع عند علامة `out:` يكتفي فقط بتعيين حالة البرنامج الثابت على أنها "مجهولة". يُصدر صندوق البريد الآن مرة واحدة كحد أقصى، وذلك داخل قفل `optrom_mutex`، وفقط عندما تكون الشريحة تعمل ولا يكون EEH مشغولاً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.