CVE-2026-90230

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora dos limites do heap (heap out-of-bounds read) existe na função nvmet auth negotiate(). A função nvmet execute auth send() aloca um buffer de mensagem DH-HMAC-CHAP usando um comprimento de transferência tl fornecido pelo host, mas não passa esse comprimento para a nvmet auth negotiate(). Como o comprimento de transferência e as variáveis halen (identificadores de hash) e dhlen (identificadores de grupo DH) não são validados, um host malicioso pode fornecer um tl menor que a estrutura de negociação ou um halen/dhlen maior que a matriz fixa idlist[60]. Isso permite que o sistema leia dados além do final do buffer alocado.

Recommendations Como medida de mitigação temporária, restrinja o acesso à função nvmet auth negotiate() ou aos módulos de autenticação de alvo NVMe até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.