CVE-2026-64003

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: core: Ausführungs-Warteschlangen für alle nicht-SDEV_DEL-Geräte von scsi_run_host_queues Während ein SCSI-Host sich in einem Wiederherstellungsstatus befindet, wird scsi_mq_requeue_cmd() die Wiedereinreihungsliste für einen neu eingereihten Befehl nicht auf zukünftige Ausführungen setzen. Erwartet wird, dass ein Aufruf von scsi_run_host_queues() alle SCSI-Geräte einmal der Wiederherstellungsstatus gelöst ist, ausführt. Allerdings verwendet scsi_run_host_queues() shost_for_each_device(), das scsi_device_get() nutzt und somit Geräte im teilweise entfernten Zustand wie SDEV_CANCEL ignoriert. Diese Geräte können jedoch auch neu eingereihte Anfragen haben, wodurch ihre Anfragen stecken bleiben, da sie nicht ausgeführt werden, was den Entfernungsprozess des Geräts zum Stillstand bringt. scsi_run_host_queues() muss gegen mehr Geräte als die Makro shost_for_each_device() erlaubt ausführen. Statt die zu einschränkenden Zustandsprüfungen von scsi_device_get() zu verwenden, sollten nur Geräte im SDEV_DEL-Zustand oder wenn ein Referenzbezug nicht möglich ist ignoriert werden. Versuchen Sie, die Warteschlangen für alle anderen Geräte auszuführen, wenn scsi_run_host_queues() aufgerufen wird.

Quelle: UBUNTU_USN BSI BSI_CSAF UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN CVELISTV5 NVD