No kernel Linux, a seguinte vulnerabilidade foi resolvida. scsi: elx: efct: corrigir vazamento de refcount no efct_hw_io_ abort() Quando o efct_hw_reqtag_alloc() falha em efct_hw_io_ abort(), o caminho de erro retorna - ENOSPC sem liberar a referência obtida via kref_get_unless_zero() mais cedo na função. Todos os outros caminhos de erro soltam corretamente a referência. Isto causa um vazamento de referência permanente no objeto io_to_ abort. Além disso, a bandeira abort_in_progress é deixada para true neste caminho, o que significa que as tentativas futuras de abortar para o mesmo E/ S retornarão imediatamente - EINPROGRESS mesmo que o abort nunca tenha sido enviado, bloqueando efetivamente a recuperação.
Corrija isso adicionando a chamada faltando do kref_put() e resete o abort_in_progress para false, correspondendo à limpeza feita no caminho de falha do efct_hw_wq_write() abaixo. Registro de aconselhamento: GHSA- mfvg- 9 fxc- 6 x 5 q. Identificadores relacionados: CVE- 2026 - 72082. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 11.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 11.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.