CVE-2026-52989

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha no componente nvmet-tcp ocorre porque a função nvmet tcp build pdu iovec() não propaga erros para seus chamadores ao detectar comprimentos ou deslocamentos de PDU (Protocol Data Unit) fora dos limites. Como a função retorna void, chamadores como nvmet tcp handle h2c data pdu() permanecem inconscientes de erros fatais, deixando o cmd->recv msg.msg iter não inicializado. Isso pode resultar no loop de recebimento do socket tentando ler dados de rede recebidos em um iterador não inicializado, podendo levar à corrupção de memória, negação de serviço ou execução arbitrária de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.