Podatności Linux kernel qla2xxx driver
3 znanych podatności CVE w Linux kernel qla2xxx driver, przetłumaczonych i ocenionych.
- CVE-2025-71238Wysokie
W jądrze Linux w sterowniku qla2xxx (SCSI) występuje błąd podwójnego zwolnienia pamięci (double free) w funkcji bsg_done(). Niektóre ścieżki błędów wywołują bsg_done() mimo że w innych miejscach jest ona wywoływana tylko przy sukcesie, co prowadzi do paniki jądra (page fault, oops).
- CVE-2025-71235Średnie
W jądrze Linux w sterowniku qla2xxx występuje błąd, który podczas testów wielokrotnego ładowania i wyładowywania modułu powoduje awarię systemu. Gdy trwa skanowanie sieci SAN (fabric scan), a moduł zostanie wyładowany, zwolnienie pamięci DMA następuje w kontekście przerwania, co prowadzi do crashu. Poprawka opóźnia wyładowanie modułu do zakończenia skanowania.
- CVE-2025-71232Średnie
W jądrze Linux w sterowniku qla2xxx (SCSI) występuje wyciek pamięci w ścieżce błędu — obiekt sp nie jest zwalniany. Prowadzi to do pozostawienia obiektów w cache 'qla2xxx_srbs' i crashu systemu podczas wyładowywania modułu (rmmod).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS