Linux : mauvais périphérique utilisé lors du nettoyage d’une allocation P2P nvmet

Veille sécuritéSystèmes & serveurs

P3Élevée

En cas d’échec d’allocation des métadonnées dans nvmet, le nettoyage pouvait utiliser un périphérique PCI P2P non encore affecté à la requête. Le correctif utilise l’argument local `p2p_dev`, correspondant au périphérique utilisé pour l’allocation réussie des données.

IdentifiantCVE-2026-98964

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98964

Analyse technique

Le défaut se produit dans le nettoyage de `nvmet_req_alloc_p2pmem_sgls()` si l’allocation des SGL de données réussit mais que celle des métadonnées échoue avant l’affectation de `req->p2p_dev`. La fiche fournie indique un score CVSS de 7.5, mais ne fournit pas de vecteur CVSS.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-23T13:17:17.830Z, dans la période demandée. Sa mise à jour du 2026-10-24T14:16:49.490Z est postérieure à la borne de fin et n’est pas retenue comme événement de la période.

ImpactUn échec d’allocation des métadonnées pouvait transmettre au nettoyage un périphérique différent de celui utilisé pour l’allocation des données.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

Publication2026-10-23T13:17:17.830Z

Mise à jour2026-10-24T14:16:49.490Z

Action recommandée

Appliquer un correctif Linux intégrant la résolution nvmet décrite; les versions affectées et la version corrigée ne sont pas précisées dans la source fournie.

Sources

NVD — CVE-2026-98964

Priorisation DFS : P3 · 1 source(s).