CVE-2026-93242 in Linux
Sumário
de VulDB • 24/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
scsi: qla2xxx: Corrige o consumo excessivo da fila de respostas em __qla_consume_iocb()
A função `qla24xx_process_response_queue()` avança `ring_ptr` para além do IOCB inicial (head) antes do despacho, portanto, quando a função `__qla_consume_iocb()` é executada, `ring_ptr` já aponta para o primeiro IOCB de continuação. No entanto, a função realizava um loop por `purex->entry_count` iterações começando em `ring_ptr`. Como `entry_count` inclui o IOCB inicial (head), isso consumia uma entrada a mais: ela marcava como RESPONDED_PROCESSED o próximo IOCB não relacionado e avançava o anel além dele, descartando silenciosamente uma resposta legítima do firmware. A assinatura do IOCB inicial também nunca foi marcada como processada.
Marca-se o cabeçalho (head) como processado e contabiliza-o, consumindo apenas os `entry_count - 1` IOCBs de continuação, em conformidade com a função `__qla_copy_purex_to_buffer()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.