CVE-2026-43414 in Linux
Zusammenfassung
von VulDB • 17.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
scsi: qla2xxx: Vollständige Korrektur des Double Free von fcport
In qla24xx_els_dcmd_iocb() wird sp->free auf qla2x00_els_dcmd_sp_free() gesetzt. Bei einem Fehler wird diese Funktion von qla2x00_sp_release() aufgerufen, wenn kref_put() die erste und die letzte Referenz freigibt.
qla2x00_els_dcmd_sp_free() gibt fcport frei, indem es qla2x00_free_fcport() aufruft. Dies ein weiteres Mal nach kref_put() zu tun, ist eine schlechte Idee.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.