No kernel Linux, a seguinte vulnerabilidade foi resolvida. scsi: xen: scsiback: Liberte a etiqueta de comando no caminho de submissão- falha do TMR scsiback_device_action() obtém uma tag de comando em scsiback_get_pend_req() e envia um pedido de gestão de tarefas com target_submit_tmr(). Quando o alvo_submit_tmr() falha, ele retorna < 0 e o scsiback salta para o rótulo errar: que envia uma resposta, mas não liberta nada, vazando a etiqueta. Impacto: um convidado do pvSCSI pode vazar as etiquetas de comando de uma sessão do LUN, parando o LUN, emitindo solicitações do VSCSIIF_ACT_SCSI_ABORT ou RESET sempre que o target_ submit_tmr() falhar. transporte_genérico_free_cmd() não pode ser usado aqui. Ao tempo target_ submit_tmr() retorna um erro que já executou __target_init_cmd() (assim se_cmd->cmd_kref é um, não zero), e no seu caminho de erro target_get_sess_cmd() libertou se_cmd->se_tmr_req via core_tmr_release_req() enquanto deixa o conjunto SCF_ SCSI_TMR_CDB e o ponteiro pendurado. Deixar o comando lançar o alvo_free_cmd_mem() executar- se_tmr_req duplamente livre.
Use o mesmo ajudante, que retorna apenas a etiqueta, neste caminho também. Registro de aconselhamento: GHSA- mxg 2 - v 7 p 6 - pg 5 g. Identificadores relacionados: CVE- 2026 - 72086. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 11.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 11.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.