CVE-2026-89970

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no componente nvmet-auth durante o encerramento de uma Submission Queue (SQ). A função nvmet auth sq free() utiliza cancel delayed work() para cancelar auth expired work(), mas este método não aguarda a conclusão do callback se o trabalho já tiver sido iniciado. Isso permite que o processo de encerramento do transporte libere ou reutilize a fila contendo a estrutura nvmet sq enquanto nvmet auth expired work() ainda a acessa, podendo levar a um cenário de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.