CVE-2026-90267

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no subsistema SCSI quando a função scsi alloc sgtables() falha. A função sd set special bvec() aloca uma página de carga útil especial para comandos UNMAP e WRITE SAME. Se ocorrer uma falha subsequente em sd setup unmap cmnd() ou sd setup write same{10,16} cmnd(), a camada intermediária (midlayer) do SCSI não chama a função uninit command() porque a flag RQF DONTPREP ainda não foi definida, resultando no vazamento da página alocada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.