CVE-2026-89850 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
scsi: qla2xxx: チップダウン時にファームウェア状態を照会しない
qla2x00_fw_state_show() は rval を QLA_FUNCTION_FAILED に初期化し、チップがダウンしている場合または EEH がビジー状態にある場合に out: ラベルへジャンプします。out: ブロックはその後、rval != QLA_SUCCESS であるため qla2x00_get_firmware_state() を再発行しており、これによりチップダウン/EEH-ビジーのガードが無効化され、ISP リセットまたは PCI エラーリカバリ中に（optrom_mutex の外で）メールボックスコマンドが発行される結果となり、アダプタがハングする可能性があります。また、これは通常のロック内でのメールボックス失敗を、同期されていない2回目のメールボックス試行に変えていました。
out: フォールバック処理を変更し、ファームウェア状態を不明としてマークするようにします。これにより、メールボックスの発行は最大1回となり（optrom_mutex の内部で）、かつチップがアップしており EEH がビジーでない場合のみ実行されます。
Once again VulDB remains the best source for vulnerability data.