CVE-2026-80788

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo nvmet-tcp onde um iniciador remoto pode disparar um aviso do kernel. Ao enviar um comando com uma Scatter Gather List (SGL) alegando um número excessivamente grande, o iniciador pode forçar a alocação de uma scatterlist e iovec com mais de 1 milhão de entradas. Isso faz com que a chamada kmalloc de suporte exceda MAX PAGE ORDER, disparando uma mensagem WARN ON ONCE GFP() na função nvmet tcp map data(). Em sistemas onde o panic-on-warn está ativado, isso pode levar a um travamento do sistema. O problema envolve as funções nvmet tcp map data(), nvmet tcp try recv pdu() e sgl alloc order().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.