CVE-2026-90228 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nvmet: corrige desreferência de ponteiro NULL em nvmet_execute_identify_ns_zns()
Quando um host emite um comando Identify com CNS 05h (Identificar Namespace específico do Conjunto de Comandos I/O) e CSI 02h (ZNS) direcionado a um namespace baseado em arquivo, nvmet_execute_identify_ns_zns() chama bdev_is_zoned() em req->ns->bdev. Um namespace baseado em arquivo não possui dispositivo de bloco, portanto req->ns->bdev é NULL e bdev_is_zoned() o desreferencia, causando uma falha (oops).
O conjunto de comandos I/O é selecionado pelo campo CSI fornecido pelo host, e o comando é roteado para esta função sempre que CONFIG_BLK_DEV_ZONED está habilitado, independentemente do tipo de suporte do namespace, expondo qualquer namespace baseado em arquivo.
Rejeita o comando com "Campo Inválido" quando o namespace não é suportado por um dispositivo de bloco.
Once again VulDB remains the best source for vulnerability data.