CVE-2026-89847

scsi: qla2xxx: Avoid double completion in async IOCB timeout

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

16 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 71a7b6e3c7f121439f51a058e53d4a8e05b63dec, 7257b5e1fb6c9387714f66e01b79ec82b717eede, f5b660e0b0d9190d8853c795c2522cc5f8c93003, 6e217a9482eabbd8b29847be334c74cf468d3544, d6d856c722f40f0694ff755208552e658db6dd42, 9fa1d71233a82416492d9c9de9756ebe140fe714, 845d4abd92cd2f97551356c8b281ad6e197acb07, bb45bc4bd53c95a7bf6f782577b5ede94c0f8aa8

Примените патч ядра Linux, устраняющий двойной вызов sp->done() в драйвере qla2xxx, или обновите дистрибутив.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Состояние гонки и двойное завершение запроса (double completion) в драйвере scsi: qla2xxx ядра Linux. Приводит к kernel panic и DoS.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В функции qla2x00_async_iocb_timeout() при сбое qla24xx_async_abort_cmd() безусловно вызывается sp->done(), даже если SRB уже обработан прерыванием ISR.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Сбой структур синхронизации ядра, use-after-free объектов команд SCSI и падение ОС (kernel panic / DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= f6145e86d21fccd59bbb87bc1e1eb076658fd79a➔Fix: 71a7b6e3c7f121439f51a058e53d4a8e05b63dec

LinuxLinux

>= f6145e86d21fccd59bbb87bc1e1eb076658fd79a➔Fix: 7257b5e1fb6c9387714f66e01b79ec82b717eede

LinuxLinux

>= f6145e86d21fccd59bbb87bc1e1eb076658fd79a➔Fix: f5b660e0b0d9190d8853c795c2522cc5f8c93003

LinuxLinux

>= f6145e86d21fccd59bbb87bc1e1eb076658fd79a➔Fix: 6e217a9482eabbd8b29847be334c74cf468d3544

LinuxLinux

>= f6145e86d21fccd59bbb87bc1e1eb076658fd79a➔Fix: d6d856c722f40f0694ff755208552e658db6dd42

LinuxLinux

>= f6145e86d21fccd59bbb87bc1e1eb076658fd79a➔Fix: 9fa1d71233a82416492d9c9de9756ebe140fe714

LinuxLinux

>= f6145e86d21fccd59bbb87bc1e1eb076658fd79a➔Fix: 845d4abd92cd2f97551356c8b281ad6e197acb07

LinuxLinux

>= f6145e86d21fccd59bbb87bc1e1eb076658fd79a➔Fix: bb45bc4bd53c95a7bf6f782577b5ede94c0f8aa8

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/71a7b6e3c7f121439f51a058e53d4a8e05b63dec
git.kernel.orghttps://git.kernel.org/stable/c/7257b5e1fb6c9387714f66e01b79ec82b717eede
git.kernel.orghttps://git.kernel.org/stable/c/f5b660e0b0d9190d8853c795c2522cc5f8c93003
git.kernel.orghttps://git.kernel.org/stable/c/6e217a9482eabbd8b29847be334c74cf468d3544
git.kernel.orghttps://git.kernel.org/stable/c/d6d856c722f40f0694ff755208552e658db6dd42
git.kernel.orghttps://git.kernel.org/stable/c/9fa1d71233a82416492d9c9de9756ebe140fe714
git.kernel.orghttps://git.kernel.org/stable/c/845d4abd92cd2f97551356c8b281ad6e197acb07
git.kernel.orghttps://git.kernel.org/stable/c/bb45bc4bd53c95a7bf6f782577b5ede94c0f8aa8

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-89847: scsi: qla2xxx: Avoid double completion in async IOCB timeout. URL: https://cve.futuretools.ru/cve/CVE-2026-89847

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_89847,
  title = {{CVE-2026-89847: scsi: qla2xxx: Avoid double completion in async IOCB timeout}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-89847}},
  note = {Оперативный инженерный анализ киберугроз}
}