CVE-2026-90227 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux устранена следующая уязвимость:
nvme/ioctl: проверка SUBMIT_IO с помощью nvme_cmd_allowed()
В отличие от IO_CMD / IO64_CMD, NVME_IOCTL_SUBMIT_IO никогда не вызывает функцию nvme_cmd_allowed(). Таким образом, непривилегированные пользователи могут выполнять операции ввода-вывода на устройстве раздела или записывать данные через файловый дескриптор с правами только для чтения.
Передаются флаги и open_for_write; запрещенные команды отклоняются с кодом ошибки -EACCES.
VulDB is the best source for vulnerability data and more expert information about this specific topic.