CVE-2026-89853

CVE CVE-2026-89853EUVD EUVD-2026-80453Veröffentlicht 2026-09-16T10:31:27.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump qla2x00_free_fce_trace() freed and cleared ha->fce while holding only fce_mutex. The firmware-dump consumers qla27xx_fwdt_entry_t264() and qla25xx_copy_fce() read ha->fce (NULL check followed by a copy of the buffer) under hardware_lock and never take fce_mutex. A debugfs FCE disable could therefore free the DMA buffer between a dump's NULL check and its copy, resulting in a use-after-free. Unpublish ha->fce under hardware_lock, then release the lock and free the DMA buffer (dma_free_coherent() may sleep). A concurrent dump either completes its check and copy with the buffer still valid, or observes ha->fce == NULL and skips it.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux patch: 5.15.221; 57c029cab0d908942e3ed9ff9fd0361144d01944 <edc464a4fc96e2720d166e7cc7e7a6827b086760; 5.15.179 <5.15.221; patch: 0; patch: 7.2.5; patch: 6.12.110; 5.10.235 <5.10.270; 841df27d619ee1f5ca6473e15227b39d6136562d <8e7a26931b6111583cfeaf49c068f26524dc3af2; patch: 6.1.188; patch: 5.10.270; 6.14; 3a5a789494875376d1f8063ec5ecc6beafda2ce1 <423487f03e325b8665d20a2a3171fe012b1a4fa9; 73d3d3c66f108bc47922490f8500842530139975 <7bd308cd893e8cce023d03a40a2f0adccaff0175; a89872a61b914378591f16e428dd221c5e2059b2; 217230bc8796a922d5b15a9a94ec4414b2d2b3e3 <6003e79148eca73d7cafb076f5be47e234d543d0; 6.12.14 <6.12.110; 6.1.129 <6.1.188; 6.6.78 <6.6.157; 6.13.3 <6.14; 841df27d619ee1f5ca6473e15227b39d6136562d <53298efcbbb0f0438366d45cb7ed7e6d93dd5531; 841df27d619ee1f5ca6473e15227b39d6136562d <41ef7edde27ac87d55ffc703da44e78aa8c2e896; patch: 6.18.51; patch: 6.6.157; 2cf3c3fe9a11aa168e80c966494c58548b9aed5d <ef9b89f6c92274c3670403fd06130ca25f685050; patch: 7.3-rc1

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.