CVE-2026-98723

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nvmet: PR pc_refs yaradılmamışdan əvvəl hostid-ni ctrl-ə kopyalayın 6202783184bf nömrəli commit ("nvmet: Improve nvmet_alloc_ctrl() interface and implementation"), nvmet_alloc_ctrl()-in sonuna yaxın args->hostid üçün ikinci bir uuid_copy() əlavə etdi və 7b658153f1b8 nömrəli commit ("nvmet: Remove duplicate uuid_copy"), yeni kopyalama əvəzinə nvmet_ctrl_init_pr()-dən əvvəl yerləşən orijinal kopyalamanı sildi. Həmin vaxtdan bəri, qoşulma məlumatlarından gələn uuid_copy() kontroller dərc edildikdən sonra işləyərkən, nvmet_ctrl_init_pr() ctrl->hostid-ni hər kontroller üzrə hər namespace rezervasiya istinadlarına (reservation refs) snapshot kimi köçürür. Ctrl, kzalloc() ilə ayrıldığı üçün bu yolda yaradılan hər bir pc_ref nul UUID saxlayır. pc_ref->hostid-nin tək bir istehlakçısı var: nvmet_pr_set_ctrl_to_abort() funksiyası "Preempt" və "Abort" əməliyyatları zamanı qurbanın icra edilməkdə olan I/O sorğularını dayandırmaq və boşaltmaq üçün onu sıradan çıxarılan qeydiyyatçının hostid-si ilə müqayisə edir. Nul UUID ilə uyğunlaşma heç vaxt baş vermir, buna görə də host qoşulmamışdan əvvəl rezervasiyalar aktiv edilmiş namespace mövcud olduqda (bura bütün yenidən qoşulmalar daxildir), "Preempt" və "Abort" səssizcə sadə "Preempt"-ə çevrilir: öncəlik alan host uğurlu nəticə görürken, qurbanın icra edilməkdə olan I/O sorğuları hələ də aktiv qalır. Hostid-ni digər qoşulma məlumatlarının istehlak edildiyi yerdə, kontroller dərc edilməmişdən və nvmet_ctrl_init_pr() öz snapshot-unu götürməmişdən əvvəl kopyalayın.