CVE-2026-89846

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: qla2xxx: OOB sense-data okumasını önlemek için rsp_info_len sınırlandırıldı qla2x00_status_entry() fonksiyonunda, FWI2 durum yolu sense_data değerini ilerletir ve par_sense_len değerini rsp_info_len kadar küçültür: if (IS_FWI2_CAPABLE(ha)) { sense_data += rsp_info_len; par_sense_len -= rsp_info_len; } rsp_info_len, doğrudan hedefin FCP yanıtından (sf.rsp_data_len) alınan 32 bitlik bir değerken, par_sense_len IOCB veri alanı boyutudur (24xx için 28 bayt, 29xx için 60 bayt). par_sense_len'den daha büyük bir rsp_info_len bildiren kötü niyetli veya hatalı bir hedef, işaretsiz çıkarma işleminin alt taşmaya (underflow) neden olarak çok büyük bir değere dönüşmesine yol açar ve sense_data'yı sınırlar dışına çıkarır. Alt taşmaya uğramış par_sense_len, ardından qla2x00_handle_sense() içerisindeki sınırlamayı etkisiz hale getirir: if (sense_len > par_sense_len) sense_len = par_sense_len; memcpy(cp->sense_buffer, sense_data, sense_len); böylece memcpy, sınırlar dışındaki sense_data işaretçisinden SCSI_SENSE_BUFFERSIZE bayta kadar okuma yapar ve komutun sense tamponuna bitişik response-ring/heap belleğini sızdırır. Çıkarma işleminden önce rsp_info_len değeri par_sense_len ile sınırlandırılarak par_sense_len'in hiçbir zaman alt taşmaya uğramaması ve sense_data'nın IOCB veri alanı içinde kalması sağlanmıştır. Düzeltme, her iki qla2x00_handle_sense() çağrı noktasını da kapsayacak şekilde comp_status switch ifadesinden önceye yerleştirilmiştir.