CVE-2026-90293

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente IB/isert onde a função isert put login tx() posta buffers de recebimento de recursos completos antes da execução de transport register session(). Isso permite que um iniciador que não aguarde a Resposta de Login final execute um comando SCSI contra um se session onde se tpg é NULL, resultando em um oops do sistema em target submit+0xbe. O problema é particularmente evidente em ambientes iWARP, que carecem de controle de fluxo RNR (Receiver Not Ready), fazendo com que a conexão seja encerrada durante tal operação de envio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.