CVE-2026-89850 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
scsi: qla2xxx: 칩이 다운된 상태일 때 펌웨어 상태를 쿼리하지 않음
qla2x00_fw_state_show()는 rval을 QLA_FUNCTION_FAILED로 초기화하고, 칩이 다운되었거나 EEH가 사용 중(out)인 경우 out: 레이블로 점프합니다. 그 후의 out: 블록은 rval != QLA_SUCCESS 조건으로 인해 qla2x00_get_firmware_state()를 다시 호출하여, 칩 다운/EEH 사용중 보호 장치를 무효화하고 ISP 리셋 또는 PCI 오류 복구 중에 optrom_mutex 외부에서 메일박스 명령을 실행함으로써 어댑터가 멈출(hang) 수 있습니다. 또한 이는 정상적인 인-락(in-lock) 메일박스 실패를 동기화되지 않은 두 번째 메일박스 시도로 전환시켰습니다.
out: 폴백이 펌웨어 상태를 알 수 없음(unknown)으로 표시하도록 수정합니다. 이제 메일박스는 칩이 업(up) 상태이고 EEH가 사용 중이지 않을 때만, 최대 한 번 optrom_mutex 내부에서 발행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.