Linux SCSI target : risque de blocage lié au verrou des commandes différées

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Dans le sous-système SCSI target, une prise de verrou sans désactivation des interruptions pouvait provoquer un blocage lorsque certaines complétions de commandes survenaient en contexte d’interruption. Le correctif utilise `spin_lock_irq()` dans le travail différé ; le scénario décrit nécessite notamment `complete_type=1`, un fabric compatible, un backend complétant en contexte d’interruption et des commandes ORDERED.

IdentifiantCVE-2026-99207

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99207

Analyse technique

`target_do_delayed_work()` prenait `delayed_cmd_lock` avec `spin_lock()` alors que d’autres chemins le prenaient avec les interruptions sauvegardées. La source indique que le défaut a été trouvé par inspection, sans rapport d’exécution.

Impact, versions et correctif

Événement datéFiche NVD publiée le 2026-10-28 à 11:17:42.033Z ; la description documente un défaut résolu, et non une simple modification administrative.

ImpactDans certaines configurations, les complétions concurrentes peuvent rester bloquées sur le verrou `delayed_cmd_lock`.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-28T11:17:42.033Z

Mise à jour2026-10-28T11:17:42.033Z

Action recommandée

Appliquer le correctif du sous-système SCSI target ; évaluer en priorité les configurations utilisant les complétions directes et des commandes ORDERED.

Sources

NVD — CVE-2026-99207

Priorisation DFS : P4 · 1 source(s).