CVE-2026-90412 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nvmet: Korrektur des Rückgabestatus der RMI-Logseite bei einem Allokationsfehler
nvmet_execute_get_log_page_rmi() lässt den Statuswert 'status' auf NVME_SC_SUCCESS (gesetzt durch den erfolgreichen Aufruf von nvmet_req_find_ns()) stehen, wenn die kzalloc()-Allokation für den Log-Puffer fehlschlägt. Anschließend wird zur Sprungmarke „out“ gesprungen und die Anfrage mit einem Erfolgs-Status abgeschlossen, sodass dem Host signalisiert wird, dass der Befehl erfolgreich war, obwohl keine Daten übertragen wurden.
Der Statuswert 'status' wird auf NVME_SC_INTERNAL initialisiert, um das Verhalten des Smart-Log-Handlers zu entsprechen, damit ein Allokationsfehler als interner Fehler gemeldet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.