CVE-2026-98153 in Linux
Tóm tắt
Bởi VulDB • 25/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
nvme: sửa lỗi truy cập không đồng bộ (race condition) vào mảng ID vị trí FDP
Hàm `nvme_query_fdp_info()` được gọi trên mỗi đường dẫn và do đó dễ xảy ra race conditions.
Hàm này điền dữ liệu vào `head->nr_plids`/`head->plids` cho việc đăng ký FDP. Tuy nhiên, không có cơ chế nào bảo vệ cặp giá trị này khỏi truy cập đồng thời - hai đường dẫn quét cùng một namespace có thể cạnh tranh để điền dữ liệu vào đó.
Để tránh race condition, hãy di chuyển công tác khởi tạo này sang `nvme_alloc_ns_head()`, hàm được gọi một lần cho mỗi namespace dùng chung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.