CVE-2026-89863 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
scsi: qla2xxx: edif: Behebung einer NULL-Zeiger-Dereferenzierung bei der Prüfung des Löschens von RX SA (Security Association)
qla_chk_edif_rx_sa_delete_pending() ruft den SCSI-Befehl über GET_CMD_SP(sp) ab und dereferenziert sofort cmd->sc_data_direction. Dieser Befehlszeiger kann NULL sein: Die Firmware kann eine Status-Abschlussmeldung für einen Befehl posten, der bereits zurückgegeben oder abgebrochen wurde. Der Aufrufer qla2x00_status_entry() bestätigt dies auf demselben Statuspfad, indem er GET_CMD_SP(sp) erneut abruft und mit der Meldung „Command already returned“ (Befehl bereits zurückgegeben) abbricht, wenn dieser NULL ist – jedoch erfolgt diese Prüfung erst nach der Dereferenzierung des Zeigers durch qla_chk_edif_rx_sa_delete_pending(), sodass ein NULL-cmd im Interrupt-Kontext zum Absturz des Kernels führt.
Geben Sie frühzeitig zurück (return early), wenn cmd NULL ist, bevor auf cmd->sc_data_direction zugegriffen wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.