CVE-2026-90412 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
nvmet: corretto lo stato di ritorno della pagina del registro RMI in caso di errore di allocazione
La funzione nvmet_execute_get_log_page_rmi() lascia che 'status' contenga NVME_SC_SUCCESS (impostato dalla chiamata riuscita a nvmet_req_find_ns()) quando la kzalloc() per il buffer del registro fallisce. Successivamente, salta all'etichetta out e completa la richiesta con uno stato di successo, quindi l'host viene informato che il comando è riuscito anche se non sono stati trasferiti dati.
Inizializzare 'status' a NVME_SC_INTERNAL, in modo coerente con il gestore del registro smart, affinché un errore di allocazione venga segnalato come errore interno.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.