CVE-2026-90229

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver nvme-apple onde a fila de administração, alocada via blk mq alloc queue(), não é devidamente destruída durante a remoção. Quando o controlador falha ao inicializar e é imediatamente desativado, a função nvme free ctrl() apenas descarta a última referência sem executar blk mq exit queue() ou blk sync queue(). Isso mantém o temporizador de timeout e o trabalho ativos em uma fila que está prestes a ser liberada, resultando em um desreferenciamento de ponteiro NULL no kernel e pânico do sistema dentro da função blk mq timeout work().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.