CVE-2026-93242

CVE CVE-2026-93242EUVD EUVD-2026-86248Veröffentlicht 2026-09-24T15:40:26.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix response queue over-consumption in __qla_consume_iocb() qla24xx_process_response_queue() advances ring_ptr past the head IOCB before dispatching, so by the time __qla_consume_iocb() runs, ring_ptr already points at the first continuation IOCB. The function however looped purex->entry_count times starting at ring_ptr. As entry_count includes the head, this consumed one entry too many: it stamped RESPONSE_PROCESSED on the next, unrelated IOCB and advanced the ring past it, silently dropping a legitimate firmware response. The head IOCB's signature was also never marked. Mark the head processed and account for it, then consume only the entry_count - 1 continuation IOCBs, matching __qla_copy_purex_to_buffer().

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux fac2807946c10b9a509b9c348afd442fa823c5f7 <a136c311676fd1010b1bde3bcfd410caa2fa040f; patch: 7.2.5; patch: 6.12.110; fac2807946c10b9a509b9c348afd442fa823c5f7 <df86c27cf1ba9d66f737a1fa56479c6e7efafe4e; patch: 5.15.221; fac2807946c10b9a509b9c348afd442fa823c5f7 <3ba019bdd89d931499d9476456b5d9c7ab7fa753; 5.15; patch: 7.3-rc1; fac2807946c10b9a509b9c348afd442fa823c5f7 <6e3f129538c32d0019437197735912308c161843; patch: 6.6.157; patch: 6.1.188; fac2807946c10b9a509b9c348afd442fa823c5f7 <d841707fafba5f80341b82e8c3a4c24fc5aa5132; fac2807946c10b9a509b9c348afd442fa823c5f7 <31715d1e1cbf3a37ce3452635c5602f73fd7abd4; patch: 6.18.51; fac2807946c10b9a509b9c348afd442fa823c5f7 <bd1534d4afab47f13dfc27fff6f59dd859a0ac3a; patch: 0

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.