CVE-2026-89848

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: scsi: qla2xxx: Sorğu növbəsini azad etməzdən əvvəl cavab IRQ-nu sakitləşdirin qla2xxx_delete_qpair() funksiyası sorğu növbəsini cavab növbəsindən əvvəl silir. qla25xx_delete_req_que() sorğu növbəsinin yaddaşını azad edir (qla25xx_free_req_que() daxilində kfree(req)), lakin cavab növbəsinin MSI-X-i yalnız daha sonra, qla25xx_free_rsp_que() funksiyasında buraxılır. Bu zaman intervalda cavab kəsilməsi hələ də baş verə bilər, qla2xxx_msix_rsp_q() qpair->q_work-u növbəyə düzür və qla_do_work() -> qla24xx_process_response_queue() artıq azad edilmiş rsp->req-ə (LOGINOUT/CT/ELS girişləri və status yolu) müraciət edir ki, bu da use-after-free zəifliyinə səbəb olur. qpair sökülməsi üçün əlavə edilmiş cancel_work_sync() cavabın azad edilməsi yolunda yerləşir və bu yol sorğu növbəsi artıq azad edildikdən sonra işə düşür, buna görə də o, rsp->req-i qorumur. Sorğu növbəsini silməzdən əvvəl cavab növbəsinin kəsilməsini buraxın və qpair->q_work-u təmizləyin, beləliklə heç bir gecikmiş tamamlanma azad edilmiş sorğu növbəsinə çata bilməz. have_irq-nın təmizlənməsi sonrakı qla25xx_free_rsp_que()-in öz free_irq()-ni ötürməsini təmin edir və proqram təminatı növbə-silmə ardıcıllığı (əvvəlcə sorğu, sonra cavab) qorunub saxlanılır; sorğu-silmə poçt qutusu standart vektor üzrə tamamlanır və qpair cavab kəsilməsinin erkən dayandırılmasından təsirlənmir.