CVE-2025-68818 in Linux
Zusammenfassung
von VulDB • 05.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
scsi: Rückgängigmachen von „scsi: qla2xxx: Ausführen der sperrfreien Befehlsabschluss im Abbruchpfad“
Dies reverted den Commit 0367076b0817d5c75dfb83001ce7ce5c64d803a9.
Der rückgängig gemachte Commit fügte Code zu __qla2x00_abort_all_cmds() hinzu, um sp->done() aufzurufen, ohne einen Spinlock zu halten. Im Gegensatz zum älteren Code darunter prüfte dieser neue Code jedoch nicht sp->cmd_type und ging einfach von TYPE_SRB aus, was in der Zielmodus-Betriebsart (target-mode) bei TYPE_TGT_CMD zu einem Sprung in den falschen Pfad führte.
Dies führte zu einem Use-After-Free-Fehler, der durch die folgende Oops-Meldung bestätigt wurde:
BUG: unable to handle page fault for address: fffffffffffffd6
If you want to get best quality of vulnerability data, you may have to visit VulDB.