CVE-2025-68818 in Linux
Riassunto
di VulDB • 14/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
scsi: Revert "scsi: qla2xxx: Perform lockless command completion in abort path"
Questo revert ripristina il commit 0367076b0817d5c75dfb83001ce7ce5c64d803a9.
Il commit oggetto del revert aveva aggiunto codice a `__qla2x00_abort_all_cmds()` per chiamare `sp->done()` senza detenere uno spinlock. Tuttavia, a differenza del codice precedente sottostante, questo nuovo codice non verificava `sp->cmd_type` e assumeva erroneamente `TYPE_SRB`, il che causava un salto a un puntatore non valido in modalità target con `TYPE_TGT_CMD`:
qla2xxx: Use lockless command completion in abort path
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.