CVE-2026-43413
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która powodowała wyjątek wskaźnika NULL podczas wywoływania funkcji user_scan(). Funkcja ta wywołuje zaktualizowaną sas_user_scan() dla kanału 0, a w przypadku sukcesu iteracyjnie skanuje pozostałe kanały.
Ocena ryzyka
Brak naprawy tej podatności mógłby prowadzić do awarii systemu lub nieprzewidzianego zachowania podczas skanowania kanałów SCSI, co może wpłynąć na stabilność i dostępność usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: hisi_sas: Fix NULL pointer exception during user_scan() user_scan() invokes updated sas_user_scan() for channel 0, and if successful, iteratively scans remaining channels (1 to shost->max_channel) via scsi_scan_host_selected