CVE-2026-89971

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no subsistema NVMe onde a função nvme update ns info block() não lida corretamente com códigos de status NVMe positivos retornados por nvme query zone info(), verificando apenas códigos de erro negativos. Se um dispositivo falhar nos comandos Identify Namespace ou Identify Controller, o sistema continua a configuração usando informações de zona inicializadas com zero. Isso leva a uma fila zoneada sendo marcada com um tamanho de zona zero. Consequentemente, quando o E/S é enviado, a função disk zone no() realiza uma operação de deslocamento por ilog2(0), resultando em um erro de deslocamento fora dos limites (shift-out-of-bounds). Esta condição pode ser desencadeada por qualquer dispositivo, firmware ou alvo NVMe-oF que falhe no comando especificado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.