CVE-2026-89975

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória no componente nvme-fabrics quando a configuração CONFIG NVME HOST AUTH está habilitada. A função nvmf parse options() utiliza match strdup() para duplicar dhchap secret e dhchap ctrl secret antes de validar a representação DHHC-1. Se a validação falhar, o parser retorna um erro antes que a string temporária seja atribuída a opts->dhchap secret ou opts->dhchap ctrl secret. Consequentemente, a função nvmf free options() não consegue liberar a string não atribuída, resultando em um vazamento de memória para cada opção rejeitada. Isso pode ser desencadeado ao escrever valores malformados em /dev/nvme-fabrics utilizando as variáveis dhchap secret ou dhchap ctrl secret.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.