CVE-2026-89975

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: nvme-fabrics: ayrıştırma hatası durumunda meydana gelen DHCHAP gizli bilgi sızıntısı düzeltildi nvmf_parse_options(), DHHC-1 temsilini doğrulamadan önce match_strdup() ile dhchap_secret ve dhchap_ctrl_secret değerlerini çoğaltır. Doğrulama başarısız olursa, ayrıştırıcı, p içindeki geçici dize opts->dhchap_secret veya opts->dhchap_ctrl_secret'e atanmadan önce -EINVAL döndürür. nvmf_create_ctrl() daha sonra opts yapısını serbest bırakır ancak nvmf_free_options() atanmamış olan geçici dizeyi serbest bırakamaz. Bu nedenle, reddedilen her seçenek bir bellek tahsisi sızıntısına yol açar. Geçerli gizli bilgiler sahipliği opts'ye aktardığı ve normal şekilde serbest bırakıldığı için, ayrıca hatalı gizli bilgi yolu kullanıcı alanına beklenen -EINVAL değerini döndürmeye devam ettiği için bu durumu gözden kaçırmak kolaydır. CONFIG_NVME_HOST_AUTH etkinleştirildiğinde, sızıntıya gerekli seçenek kontrollerinden ve taşıma aramasından önce erişilebilir. Herhangi bir NVMe-oF hedefi veya çalışan taşıma bağlantısı gerekmez; örneğin, /dev/nvme-fabrics dosyasına tekrar tekrar şunların yazılması, sızıntıya neden olan ayrıştırma yolunu belirleyici bir şekilde tetikler: dhchap_secret=BAD veya dhchap_ctrl_secret=BAD Her iki doğrulama hata yolundan çıkmadan önce geçici dizeyi serbest bırakın. Kopyalanan seçenek, temsili reddedilse bile gizli materyal içerebileceğinden, saklanan DHCHAP gizli bilgileri için kullanılan hassas temizleme işlemiyle uyumlu olarak kfree_sensitive() kullanın.