CVE-2026-89855 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
Linux 커널에서 다음 취약점이 해결되었습니다:
scsi: qla2xxx: 리셋 핸들러 내에서 플래시 버전 읽기 직렬화
"리셋 없이 캐시 버전 업데이트"(0x20261) sysfs 리셋 작업은 `ha->optrom_mutex`를 획득하지 않은 상태에서 하드웨어 플래시 레지스터를 읽는 `get_flash_version()`을 호출합니다. VPD 업데이트 경로는 동일한 호출을 `optrom_mutex` 하에서 직렬화하므로, 이 리셋 경로는 동시 실행되는 VPD 또는 optrom 플래시 작업과 교차하여 플래시 레지스터 접근이 겹치고 판독값이 손상될 수 있습니다.
VPD 업데이트 경로와 일치하도록 `get_flash_version()` 호출 전체에 걸쳐 `ha->optrom_mutex`를 유지합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.