CVE-2026-98153 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nvme : correction d’un accès non sécurisé (race condition) au tableau des identifiants de placement FDP
La fonction nvme_query_fdp_info() est appelée par chemin et est donc sujette à des conditions de concurrence.
Elle remplit head->nr_plids/head->plids pour l’enregistrement FDP. Cependant, aucune protection ne protège ce couple contre un accès concurrent – deux chemins analysant le même espace de noms peuvent entrer en compétition pour son remplissage.
Pour éviter cette condition de concurrence, ce travail d’initialisation a été déplacé vers nvme_alloc_ns_head(), qui est appelée une seule fois par espace de nom partagé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.