CVE-2026-90228

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um desreferenciamento de ponteiro NULL na função nvmet execute identify ns zns(). Isso acontece quando um host envia um comando Identify com CNS 05h e CSI 02h (ZNS) direcionado a um namespace baseado em arquivo. Como namespaces baseados em arquivo não possuem um dispositivo de bloco, a variável req->ns->bdev é NULL. Quando o sistema chama bdev is zoned() usando esta variável NULL, ocorre uma falha no sistema (oops). Este problema é acionado sempre que CONFIG BLK DEV ZONED está habilitado, independentemente do tipo de suporte do namespace.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.