CVE-2026-98727 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nvme-multipath: ゾーン情報が判明してから BLK_FEAT_ZONED を設定する
名前空間のヘッドは、割り当て時にコマンドセット識別子に基づいてのみ zoned としてマークされます。ゾーン情報クエリでゼロのゾーンサイズが報告された場合、パスの名前空間はゾーニング制限なしで登録されますが、ヘッドはまだゼロのゾーンサイズを持つゾーニング機能を宣伝しており、ゾーンをレポートしたりヘッドに書き込んだりすると ilog2(0) によるシフトが発生します。
ヘッダー割り当てから zoned フィーチャを削除し、パスの名前空間からその制限を更新するようにしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.