CVE-2026-72085

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: scsi: xen: scsiback: Göndərilməmiş əmrini iki dəfə azaltmaq əvəzinə azad etmək scsiback_get_pend_req() funksiyası əmr teqi (command tag) əldə edir və daxili se_cmd-si yalnız 0 ilə memset edilmiş vscsibk_pend qaytarır, buna görə də onun cmd_kref-i 0 olur; se_cmd yalnız daha sonra, scsiback_cmd_exec() funksiyasındakı uğurlu VSCSIIF_ACT_SCSI_CDB yolunda (target_init_cmd() vasitəsilə kref_init()) başladılır. Əmr göndərilməzdən əvvəl scsiback_do_cmd_fn() funksiyasında istifadə olunan iki xəta yolu — uğursuz scsiback_gnttab_data_map() və naməlum ring_req.act — transport_generic_free_cmd(&pending_req->se_cmd, 0) funksiyasını çağırır ki, bu da 0 olan istinad sayını (refcount) kref_put() edir. Bu, həmin sayın mənfi qiymət almasına ("refcount_t: underflow; use-after-free") səbəb olur və buraxma funksiyası işləmədiyi üçün əmr teqi sızır. Təsir: pvSCSI qonağı yanlış grant istinadı və ya naməlum sorğu növü ilə sorğular göndərərək LUN sessiyasının hər bir əmr teqini sızdıra və beləliklə LUN-u dayandıra bilər; panic_on_warn aktiv olduqda, istinad sayının mənfi qiymət alması host sisteminin çökməsinə (panic) səbəb olur. Yalnız target_free_tag() ilə teqi qaytaran və xəta cavabını göndərən köməkçi funksiya əlavə edildi. Bu funksiya v2p istinadı hələ də sessiyanı sabit saxlayarkən teqi azad edir və öncədən cavab sahələrini snapshot edir, çünki teqin azad edilməsi digər halqanın (ring) pending_req slotundan yenidən istifadə etməsinə imkan verə bilər.