CVE-2026-90228 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
nvmet: correzione del dereferenziamento di puntatore NULL in nvmet_execute_identify_ns_zns()
Quando un host emette un comando Identify con CNS 05h (Identifica Namespace specifico per il set di comandi I/O) e CSI 02h (ZNS) indirizzato a uno spazio dei nomi basato su file, la funzione nvmet_execute_identify_ns_zns() chiama bdev_is_zoned() su req->ns->bdev. Poiché uno spazio dei nomi basato su file non dispone di un dispositivo block, req->ns->bdev è NULL e bdev_is_zoned() tenta di dereferenziarlo, causando un errore (oops).
Il set di comandi I/O viene selezionato dal campo CSI fornito dall'host e il comando viene instradato qui ogni volta che CONFIG_BLK_DEV_ZONED è abilitata, indipendentemente dal tipo di supporto dello spazio dei nomi; pertanto, qualsiasi spazio dei nomi basato su file risulta esposto.
Rifiutare il comando con Invalid Field quando lo spazio dei nomi non è supportato da un dispositivo block.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.