CVE-2026-89863 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
scsi: qla2xxx: edif: Corrige o dereferenciamento de ponteiro nulo na verificação de exclusão SA RX
qla_chk_edif_rx_sa_delete_pending() obtém o comando SCSI via GET_CMD_SP(sp) e imediatamente faz o dereference de cmd->sc_data_direction. Esse ponteiro de comando pode ser NULL: a firmware pode postar uma conclusão de status para um comando que já foi retornado ou abortado. O chamador qla2x00_status_entry() reconhece isso no mesmo caminho de status, recuperando GET_CMD_SP(sp) e encerrando com a mensagem "Command already returned" quando é NULL -- mas essa verificação ocorre apenas depois que qla_chk_edif_rx_sa_delete_pending() já fez o dereference do ponteiro, então um cmd NULL causa uma falha (crash) no kernel em contexto de interrupção.
Retorna antecipadamente quando cmd é NULL, antes de acessar cmd->sc_data_direction.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.