CVE-2026-90008

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver megaraid sas onde a função megasas make prp nvme() não verifica os limites do buffer ao construir uma lista de Physical Region Page (PRP) em cmd->sg frame. A lista PRP é construída em um buffer de pool DMA de instance->max chain frame sz bytes. Devido a um aumento no padrão de setores máximos da camada de bloco, as transferências podem exigir mais entradas do que o buffer pode suportar, levando a um estouro de buffer. Isso pode resultar em uma falha de página do kernel ou na corrupção silenciosa de entradas de pool vizinhas, que podem conter listas PRP para outros comandos em execução.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.