CVE-2026-90230

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nvmet: nvmet_auth_negotiate() fonksiyonundaki yığın sınır dışı okuma (heap out-of-bounds read) hatası düzeltildi nvmet_execute_auth_send(), DH-HMAC-CHAP mesaj tamponunu ana bilgisayar tarafından sağlanan aktarım uzunluğuyla (tl) ayırır ve tl değerini iletmeden nvmet_auth_negotiate() fonksiyonuna aktarır. Ardından nvmet_auth_negotiate(), müzakere başlığını okur ve her bir halen özet tanımlayıcısı ile dhlen DH grup tanımlayıcısı için sabit idlist[60] dizisinde indeksleme yapar (özetler idlist[0..halen), gruplar idlist[30..]). Ne aktarım uzunluğu ne de halen/dhlen doğrulanmaktadır. Kötü niyetli veya standartlara uygun olmayan bir ana bilgisayar, müzakere yapısından daha küçük bir tl veya diziden daha büyük bir halen/dhlen (her ikisi de u8 olup 255'e kadar çıkabilir) bildirebilir; bu durum döngülerin ayrılan tamponun sonunun ötesini okumasına neden olur (yığın sınır dışı okuma). Benzer olan nvmet_auth_reply() zaten tl değerini yapı boyutuyla doğrulamaktadır ancak müzakere yolu bunu yapmamaktaydı. tl değeri nvmet_auth_negotiate() fonksiyonuna aktarıldı; müzakere verilerini ve bir tam protokol tanımlayıcısını kapsamadığı durumlarda tl reddedilecek şekilde düzenlendi ve NVME_AUTH_DHCHAP_MAX_DH_IDS değerinden büyük olan halen/dhlen değerlerinin reddedilmesi sağlandı.