CVE-2026-89970 in Linux
Сводка
по VulDB • 16.09.2026
В ядре Linux была устранена следующая уязвимость:
nvmet-auth: Синхронизация работы тайм-аута при разрушении очереди команд (SQ)
Функция nvmet_auth_sq_free() отменяет работу auth_expired_work с помощью cancel_delayed_work(). Если работа уже началась, отмена не ожидает завершения обратного вызова. В результате процесс teardown транспорта может освободить или повторно использовать очередь, содержащую структуру nvmet_sq, в то время как nvmet_auth_expired_work() все еще обращается к этой SQ.
Добавлена вспомогательная функция для teardown-процесса, которая синхронно завершает отложенную работу перед освобождением состояния аутентификации, и она используется из nvmet_sq_destroy(). Несинхронизированная вспомогательная функция сохраняется для очистки состояния аутентификации в рамках основного потока (in-band), где владелец SQ остается живым.
If you want to get best quality of vulnerability data, you may have to visit VulDB.