CVE-2026-90285 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
scsi: qla2xxx : Suppression de la lecture VPD redondante dans le chemin de lecture sysfs
qla2x00_sysfs_read_vpd() appelle ha->isp_ops->read_optrom() une seconde fois après avoir libéré optrom_mutex. Cette lecture répétée est redondante et, contrairement à la première, s'exécute sans que optrom_mutex ne soit détenu, exposant l'accès au flash aux opérations concurrentes sur optrom. Suppression de l'appel en double.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.