CVE-2026-74383

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nvme-pci: nvme_setup_descriptor_pools funksiyasında sərhədləri aşan girişin düzəldilməsi nvme_setup_descriptor_pools() funksiyası, yeganə çağırıcı olan nvme_init_hctx_common() tərəfindən ötürülən hctx->numa_node vasitəsilə dev->descriptor_pools[] massivini indeksləyir. Non-NUMA nüvədə hctx->numa_node dəyəri NUMA_NO_NODE (-1) olur. Parametr 'unsigned' olaraq təyin edildiyi üçün dəyər UINT_MAX-a çevrilir və indeks massivin (ölçüsü nr_node_ids qədərdir) sərhədlərini aşır, bu isə nvme_alloc_ns() zamanı xətaya səbəb olur və name space-i /dev düyünü olmadan qoyur. CONFIG_NUMA=n nüvəsi tərəfindən aşkarlanan istənilən NVMe kontrollerində təkrar istehsal olunur: BUG: unable to handle page fault for address: ffff889101603d38 RIP: 0010:nvme_init_hctx_common+0x5a/0x190 [nvme] Call Trace: nvme_init_hctx+0x10/0x20 [nvme] nvme_alloc_ns+0x9e/0xa10 [nvme_core] nvme_scan_ns+0x301/0x3b0 [nvme_core] nvme_scan_ns_async+0x23/0x30 [nvme_core] Parametri int tipinə dəyişdirin və NUMA_NO_NODE olduqda node 0-a geri dönün; node 0 həmişə mövcuddur.