CVE-2026-89844

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: qla2xxx: Hesabat ID-sinin əldə edilməsində host xəritəsinin yenilənməsi üçün vport_slock saxlanılmalıdır qla24xx_report_id_acquisition() funksiyasının format-1 emalı, vport istinadını aldıqdan sonra vport_slock kilidini buraxır və daha sonra qla_update_host_map() funksiyasını kilidsiz çağırır. Bu, qla_update_vp_map() funksiyasına çatır ki, o da btree_insert32()/btree_update32()/btree_remove32() vasitəsilə ha->host_map btree strukturunu dəyişdirir və sənədlərdə bu proses üçün çağıran tərəf tərəfindən vport_slock kilidinin saxlanılması tələb olunur. Kilidsiz işlətmək eyni vaxtda baş verən host_map yeniləmələri ilə yarışa (race condition) səbəb ola və btree strukturunu korlaya bilər. Eyni funksiyadakı format-2 yolu artıq öz host_map yeniləməsini (SET_AL_PA) vport_slock daxilinə alır; format-1 yolu isə yeganə istisnadır. Sənədləşdirilmiş kilidləmə müqaviləsinə riayət etmək üçün format-1 qla_update_host_map() çağırışı boyunca vport_slock saxlanılmalıdır. Dövr daxilində götürülən vref_count vport-u etibarlı saxlayır, buna görə də bu, yalnız çatışmayan host_map seriyallaşdırılmasını əlavə edir.