CVE-2026-72086

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: xen: scsiback: TMR göndərmə uğursuzluğu yolunda əmr teqini azad edin scsiback_device_action() funksiyası scsiback_get_pend_req() vasitəsilə əmr teqi əldə edir və target_submit_tmr() ilə tapşırıq idarəetmə sorğusunu göndərir. target_submit_tmr() uğursuz olduqda < 0 qaytarır və scsiback cavab göndərən lakin heç nəyi azad etməyən err: etiketine keçid edir ki, bu da teqin sızmasına səbəb olur. Təsir: pvSCSI qonağı, target_submit_tmr() hər dəfə uğursuz olduqda VSCSIIF_ACT_SCSI_ABORT və ya RESET sorğuları göndərməklə LUN sessiyasının əmr teqlərini sızdıra və LUN-u dayandıra bilər. Burada transport_generic_free_cmd() istifadə edilə bilməz. target_submit_tmr() xəta qaytarana qədər o artıq __target_init_cmd() funksiyasını işlədib (beləliklə se_cmd->cmd_kref sıfır yox, birdir) və özünün target_get_sess_cmd() xəta yolunda core_tmr_release_req() vasitəsilə se_cmd->se_tmr_req obyektini azad edib, eyni zamanda SCF_SCSI_TMR_CDB parametrini təyinli saxlayaraq göstəricini (pointer) asılı vəziyyətə gətirib. Əmrin buraxılmasına target_free_cmd_mem() funksiyasının icrasına icazə vermək se_tmr_req obyektinin iki dəfə azad edilməsinə (double-free) səbəb olardı. Bu yolda da yalnız teqi qaytaran eyni köməkçi funksiyadan istifadə edin.