CVE-2026-74361
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux naprawiono podatność w sterowniku NVMe, dotyczącą nieprawidłowego sprawdzania granic dla indeksu fdpcidx w mechanizmie FDP (Flexible Data Placement). Błąd polegał na użyciu operatora > zamiast >=, co pozwalało na akceptację nieprawidłowego indeksu równego NUMFDPC + 1.
Ocena ryzyka
Podatność może prowadzić do odczytu lub zapisu poza zakresem bufora, co może skutkować awarią systemu lub potencjalnie eskalacją uprawnień w środowisku z kontrolerami NVMe obsługującymi FDP.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji z poprawką oraz przetestowanie działania dysków NVMe z funkcją FDP.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: nvme: fix FDP fdpcidx bounds check The fdpcidx bounds check sets n = NUMFDPC + 1 but used > instead of >=, incorrectly accepting fdp_idx when it equals n (i.e. NUMFDPC + 1).