CVE-2026-72082

CVE CVE-2026-72082EUVD EUVD-2026-59040Veröffentlicht 2026-08-15T05:52:31.000ZZuletzt geändert 2026-08-17T05:07:52.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: scsi: elx: efct: Fix refcount leak in efct_hw_io_abort() When efct_hw_reqtag_alloc() fails in efct_hw_io_abort(), the error path returns -ENOSPC without releasing the reference obtained via kref_get_unless_zero() earlier in the function. All other error paths correctly drop the reference. This causes a permanent reference leak on the io_to_abort object. Additionally, the abort_in_progress flag is left set to true on this path, which means future abort attempts for the same I/O will immediately return -EINPROGRESS even though the abort was never submitted, effectively blocking recovery. Fix this by adding the missing kref_put() call and reset abort_in_progress to false, matching the cleanup done in the efct_hw_wq_write() failure path below.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 63de51327a64c74e85611a0161eaae71256a3b6d <1c6e186c722cfa9a58ebe841f91ab2ddf8570cc7; 63de51327a64c74e85611a0161eaae71256a3b6d <cf97ea7b164a1881c7219f5222219c9d0fac4204; 63de51327a64c74e85611a0161eaae71256a3b6d <faa59add4808fbf92e7d15bfd8770d2682c2b953; 5.14; 63de51327a64c74e85611a0161eaae71256a3b6d <747eaead2db298abfda2aa505f6d03775b40fe5f; patch: 7.2; patch: 0; 63de51327a64c74e85611a0161eaae71256a3b6d <2c007acf7b31c39c08ce4959451ad00b19be4c1f; patch: 6.12.97; 63de51327a64c74e85611a0161eaae71256a3b6d <9b871369cbb4532f6715e044d6b9c4ceb036e5b6; patch: 5.15.212; patch: 6.18.40; patch: 7.1.5; patch: 6.6.145; patch: 6.1.178; 63de51327a64c74e85611a0161eaae71256a3b6d <62cf39a9770a6f29df59fd0edb0a05234a8b07f2

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.