CVE-2025-68818 in Linux
요약
\~에 의해 VulDB • 2026. 06. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
scsi: "scsi: qla2xxx: abort 경로에서 잠금 없는 명령 완료 수행" 되돌리기
이 변경은 commit 0367076b0817d5c75dfb83001ce7ce5c64d803a9를 되돌립니다.
되돌려지는 커밋은 __qla2x00_abort_all_cmds()에 spinlock을 보유하지 않은 상태로 sp->done()을 호출하는 코드를 추가했습니다. 그러나 그 아래의 이전 코드와 달리, 이 새로운 코드는 sp->cmd_type을 확인하지 않고 TYPE_SRB로 가정하여 target 모드에서 TYPE_TGT_CMD 사용 시 잘못된 포인터로의 점프를 초래합니다:
qla2xxx
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.