CVE-2026-90294

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente IB/isert onde a função isert put login tx() envia a Resposta de Login final antes que a sessão seja registrada via transport register session(). Se um iniciador emitir um comando SCSI imediatamente após receber essa resposta, o comando pode ser executado contra um se session onde a variável se tpg ainda é NULL. Isso leva a uma desreferenciação de ponteiro NULL, fazendo com que o worker ib-comp-wq trave (oops). Uma desreferenciação de ponteiro NULL ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, o que é uma operação inválida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.