CVE-2026-98153 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
nvme: corretto l'accesso non sicuro (race condition) all'array degli ID di posizionamento FDP
La funzione `nvme_query_fdp_info()` viene chiamata per ogni percorso ed è quindi soggetta a race conditions.
Popola i campi `head->nr_plids` e `head->plids` per la registrazione FDP. Tuttavia, nulla protegge questa coppia da accessi concorrenti: due percorsi che scansionano lo stesso namespace possono andare in conflitto nel popolarli.
Si evita la race condition spostando questo lavoro di inizializzazione su `nvme_alloc_ns_head()`, che viene chiamata una sola volta per ogni namespace condiviso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.