CVE-2026-80813

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferenciação de ponteiro NULL na função nvmet execute identify nslist(). Isso ocorre quando um host emite um comando Identify com CNS 07h (Active Namespace ID List para um I/O Command Set específico) e o match css está definido. O manipulador não chama a função nvmet req find ns(), mantendo a variável req->ns como NULL. Consequentemente, quando existe um namespace habilitado com um NSID maior que o valor solicitado, o sistema tenta desreferenciar req->ns->csi, resultando em um kernel oops. Além disso, a lógica do filtro de conjunto de comandos está incorreta, pois referencia um valor fixo em vez da variável de loop ns->csi.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.