CVE-2026-89860

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: qla2xxx: NVMe abort_work bir dəfə göndəriş zamanı başladın qla_nvme_fcp_abort() və qla_nvme_ls_abort() funksiyaları schedule_work()-dən dərhal əvvəl priv->abort_work üzərində INIT_WORK() işlədirmiş. INIT_WORK() work_struct strukturunu yenidən başladaraq onun siyahı başlığını sıfırlayır və gözlənilən (pending) bitini təmizləyir. Əgər eyni əmr üçün birdən çox abort sorğusu göndərilərsə (məsələn, eyni vaxtda baş verən transport sökülməsi və taymaut səbəbli abort), ikinci INIT_WORK() artıq növbədə olan iş elementini yenidən başladır ki, bu da iş növbəsi (workqueue) siyahısını korlaya bilər və sistem çökmələrinə və ya dövrə düşmüş worker-ə səbəb ola bilər. priv->abort_work-u əmr göndərişi zamanı, mövcud hər əmr üçün tətbiq olunan spin_lock_init(&priv->cmd_lock)-un yanında bir dəfə başladın və abort yollarında yalnız schedule_work() saxlayın. İş elementi hələ də gözləmədə olduqda schedule_work() heç bir əməliyyat yerinə yetirmir, buna görə də təkrarlanan abort artıq icra olunmaqda olan iş elementinə mane olmur. Əmr, abort_work tamamlandıqdan sonra sonuncu kref_put()/release geri çağırışı (callback) işləyənə qədər transporta qaytarılmır, beləliklə, priv yenidən istifadə edilməzdən əvvəl iş elementi boş olur və göndəriş zamanı bir dəfə icra edilən INIT_WORK() təhlükəsiz hesab olunur.