SecBoard
Zurück zur CVE-Übersicht

CVE-2026-89970

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

Die Schwachstelle CVE-2026-89970 betrifft den Linux-Kernel im Modul nvmet-auth. Es handelt sich um eine Race Condition, bei der die Aufräumarbeiten für abgelaufene Authentifizierungen nicht korrekt mit dem Abbau einer SQ (Submission Queue) synchronisiert werden. Dies kann dazu führen, dass nach der Freigabe oder Wiederverwendung einer Queue weiterhin auf diese zugegriffen wird, was zu Speicherfehlern führen kann.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ teardown nvmet_auth_sq_free() cancels auth_expired_work with cancel_delayed_work(). If the work has already started, cancellation does not wait for the callback. Transport teardown can consequently free or reuse the queue containing struct nvmet_sq while nvmet_auth_expired_work() still accesses that SQ. Add a teardown-specific helper that synchronously drains the delayed work before freeing authentication state, and use it from nvmet_sq_destroy(). Keep the non-synchronous helper for in-band authentication state cleanup, where the SQ owner remains alive.

Referenzen