CVE-2026-23112

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um estouro de buffer no componente NVMe-TCP onde a função nvmet tcp build pdu iovec() poderia ultrapassar cmd->req.sg quando o comprimento ou deslocamento de uma Unidade de Dados de Protocolo (PDU) excede sg cnt. Isso permite o uso de valores incorretos de sg->length e sg->offset, podendo levar a uma Falha de Proteção Geral (GPF) ou erro do Kernel Address Sanitizer (KASAN) durante a execução da função copy to iter().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.