CVE-2026-89973

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função nvme tcp handle c2h data() onde o sistema falha ao verificar se um comando solicitou a leitura de dados ao processar uma PDU C2HData. Um controlador malicioso pode responder a um comando de gravação com C2HData, levando a execução para nvme tcp recv data() e, consequentemente, disparando um aviso do kernel na função copy to iter(). Embora isso não resulte em corrupção de memória, permite que um controlador gere um aviso do kernel deliberadamente, o que pode causar a falha do sistema em hosts configurados com panic on warn.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.