CVE-2026-89855 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
scsi: qla2xxx: リセットハンドラにおけるフラッシュバージョンの読み込みを直列化する
「リセットなしでキャッシュバージョンを更新する」sysfsのリセット操作 (0x20261) は、ha->optrom_mutex を保持せずに get_flash_version() を呼び出し、これはハードウェアのフラッシュレジスタを読み取ります。VPD 更新パスは optrom_mutex の下で同じ呼び出しを直列化するため、このリセットパスは並行した VPD または optrom フラッシュ操作とフラッシュレジスタへのアクセスがインターリーブされ、読み取り値が破損する可能性があります。
get_flash_version() の呼び出し全体にわたって ha->optrom_mutex を保持し、VPD 更新パスに合わせてください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.