PT-2026-121936
CVE-2026-98964
·
Publicado
2026-10-23
·
Atualizado
2026-10-23
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
In the Linux kernel, the following vulnerability has been resolved:
nvmet: use the local P2P device on metadata allocation failure
nvmet req alloc p2pmem sgls() assigns req->p2p dev only after the data
and metadata SGL allocations succeed. If the data allocation succeeds
but the metadata allocation fails, out free sg passes req->p2p dev to
pci p2pmem free sgl() before that assignment has taken place.
Pass the local p2p dev argument instead, so cleanup uses the same PCI
device as the successful data allocation.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾