CVE-2026-90206

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida entre as funções nvmet subsys attr qid max store() e nvmet alloc ctrl() quando o limite max qid de um subsistema é modificado. Se um processo de espaço do usuário atualizar o max qid enquanto a função nvmet alloc ctrl() estiver alocando memória para filas de submissão (sqs), o novo controlador pode ser adicionado ao sistema com memória alocada com base no limite antigo e menor. Posteriormente, quando a função nvmet install queue() for executada, ela poderá utilizar o valor max qid atualizado e maior, resultando em um acesso fora de limites do KASAN e potencial corrupção de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.