CVE-2026-74384

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de gravação fora dos limites existe no componente nvme-multipath. A struct nvme ns head contém um membro de array flexível current path[] que é indexado usando o ID do nó NUMA através da função numa node id(). A alocação de memória para esta estrutura utiliza incorretamente num possible nodes(), o que assume que os IDs dos nós NUMA são sequenciais e densamente compactados. Em certas arquiteturas, como powerpc, os IDs dos nós NUMA podem ser esparsos, significando que o ID real do nó pode exceder o número total de nós possíveis. Isso leva a acessos de memória fora do limite alocado quando o array é indexado por um ID de nó NUMA esparso, resultando em um erro de slab-out-of-bounds na função nvme mpath revalidate paths().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.