CVE-2026-72129

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente nvmet-rdma onde a função nvmet rdma use inline sg() mapeia incorretamente os offsets de dados inline controlados pelo host. Quando uma porta é configurada com um inline data size maior que PAGE SIZE, o fornecimento de um offset no intervalo de PAGE SIZE a inline data size causa um underflow no cálculo do comprimento. Isso resulta no sg->length sendo definido como aproximadamente 4 GiB, levando o backend de bloco a ler a memória muito além da primeira página inline. Além disso, a função num pages(len) ignora o offset, o que pode causar uma contagem inferior da scatterlist quando o intervalo de dados cruza o limite de uma página. Isso pode levar a função nvmet req free sgls() a liberar incorretamente uma página inline se o teste de identidade em nvmet rdma release rsp() não for generalizado para um teste de intervalo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.