CVE-2026-89969

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma gravação fora dos limites (out-of-bounds write) no módulo nvmet-tcp. A função nvmet tcp try recv pdu() lê um cabeçalho de Protocol Data Unit (PDU) em um buffer fixo de 128 bytes e calcula o comprimento restante da carga útil sem verificar se o resultado excede o tamanho do buffer. Um host remoto não autenticado pode enviar um PDU ICReq especialmente manipulado que faz com que o sistema grave dados além dos limites do buffer, levando à corrupção da memória do kernel adjacente ao buffer de recebimento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.