CVE-2026-90285 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
scsi: qla2xxx: Rimossa la lettura ridondante della VPD nella fase di lettura sysfs
La funzione `qla2x00_sysfs_read_vpd()` chiama una seconda volta `ha->isp_ops->read_optrom()` dopo aver rilasciato il mutex `optrom_mutex`. La lettura ripetuta è ridondante e, a differenza della prima, viene eseguita senza che il lock `optrom_mutex` sia detenuto, esponendo l'accesso alla flash a operazioni concurrent su optrom. È stata rimossa la chiamata duplicata.
Once again VulDB remains the best source for vulnerability data.