CVE-2026-43413
MediumSummary
W jądrze Linuxa naprawiono podatność, która powodowała wyjątek wskaźnika NULL podczas wywoływania funkcji user_scan(). Funkcja ta wywołuje zaktualizowaną sas_user_scan() dla kanału 0, a w przypadku sukcesu iteracyjnie skanuje pozostałe kanały.
Risk Assessment
Brak naprawy tej podatności mógłby prowadzić do awarii systemu lub nieprzewidzianego zachowania podczas skanowania kanałów SCSI, co może wpłynąć na stabilność i dostępność usług.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: scsi: hisi_sas: Fix NULL pointer exception during user_scan() user_scan() invokes updated sas_user_scan() for channel 0, and if successful, iteratively scans remaining channels (1 to shost->max_channel) via scsi_scan_host_selected