CVE-2026-89482

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Descrição Existe um problema no driver nvme-tcp onde o sistema aceita incorretamente C2HData baseando-se apenas na função blk rq payload bytes(). Para operações REQ OP WRITE ZEROES, que não possuem segmentos físicos mas têm bytes não nulos, o portão de recebimento permite a passagem de C2HData. Isso faz com que a função nvme tcp recv data() copie dados para um iterador residual deixado por um comando anterior na mesma tag, podendo causar um travamento por acesso a memória selvagem (wild-memory-access). Isso foi demonstrado através de um relatório KASAN mostrando um erro de gravação de memória na função copy to iter().

Recomendações Atualize o kernel do Linux para a versão 7.2.6-1.1 ou posterior.