CVE-2026-90323

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ublk onde o uso de UBLK F AUTO BUF REG permite que um sqe->addr inválido cause uma falha após o ublk fill io cmd() ter definido a flag UBLK IO FLAG ACTIVE. Isso resulta na conclusão do uring cmd enquanto a tag permanece ativa, o que pode causar o travamento do processo de encerramento (teardown). A falha é corrigida dividindo a validação da aplicação do buffer para garantir que as verificações não tenham efeitos colaterais antes de assumir o uring cmd e armazenar o buffer validado, e garantindo que io->buf não seja gravado antes das verificações de estado do ublk fetch() no FETCH.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.