Le pilote SCSI `ch` conservait des références aux périphériques de transfert de données sans jamais les libérer. Après leur retrait, ces références pouvaient empêcher la réutilisation de l’adresse SCSI et le déchargement du module ; le correctif libère la référence après l’affichage des informations et supprime le tableau devenu inutile.
Source : NVD — CVE-2026-99019
Analyse technique
`ch_readconfig()` conservait les références obtenues par recherche des périphériques, tandis que `ch_destroy()` libérait seulement le tableau avec `kfree()`. Le correctif abandonne chaque référence après usage et retire le tableau `dt[]`.
Impact, versions et correctif
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Sources
Priorisation DFS : P4 · 1 source(s).