CVE-2026-80589

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de slab-use-after-free existe no subsistema de bloco. A função disk release() não interrompe o temporizador q->timeout ao liberar um disco cuja sondagem falhou antes de add disk(). Isso ocorre porque a função chama blk mq exit queue() sem interromper o temporizador, que pode permanecer pendente se houver E/S emitida antes da adição do disco. Consequentemente, o request queue pode ser liberado enquanto ainda está vinculado a um bucket de roda de temporizador, levando à corrupção de memória quando o temporizador expira. Isso foi observado no driver NVMe quando nvme update ns info() envia solicitações antes da adição do disco e ocorre uma falha subsequente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.