CVE-2026-98153 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nvme: corrige acesso com condição de corrida (race condition) ao array de IDs de posicionamento FDP
A função `nvme_query_fdp_info()` é chamada por caminho e, portanto, está sujeita a condições de corrida.
Ela preenche `head->nr_plids/head->plids` para o registro do FDP. No entanto, nada protege esse par contra acesso concorrente - dois caminhos que escaneiam o mesmo namespace podem entrar em condição de corrida ao tentar preenchê-lo.
Evita-se a condição de corrida movendo essa inicialização para `nvme_alloc_ns_head()`, que é chamada uma vez por namespace compartilhado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.