CVE-2026-89970 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم حل الثغرة التالية:
nvmet-auth: مزامنة عمل مهلة الانقضاء أثناء تفكيك قائمة الاستلام (SQ)
تلغي الدالة `nvmet_auth_sq_free()` مهمة `auth_expired_work` باستخدام `cancel_delayed_work()`. إذا كانت المهمة قد بدأت بالفعل، فإن الإلغاء لا ينتظر اكتمال دالة الاستدعاء. وبالتالي، يمكن لتفكيك النقل أن يحرر أو يعيد استخدام قائمة الانتظار التي تحتوي على بنية `nvmet_sq` بينما ما زال `nvmet_auth_expired_work()` يصل إلى تلك الـ SQ.
أضف مساعدة خاصة بتفكيك البنية تقوم بتصريف العمل المؤجل بشكل متزامن قبل تحرير حالة المصادقة، واستخدمها من داخل دالة `nvmet_sq_destroy()`. احتفظ بالمساعدة غير المتزامنة لتنظيف حالة المصادقة ضمن النطاق (in-band)، حيث يظل مالك الـ SQ على قيد الحياة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.