CVE-2026-98153

Beschreibung

Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: nvme: fix racy access to FDP placement id array nvme query fdp info() wird per Path aufgerufen und ist daher anfällig für Rennen. Es füllt head->nr plids/head->plids für fdp Registrierung. Aber nichts schützt dieses Paar vor gleichzeitigem Zugriff - zwei Pfade, die denselben Namensraum scannen, können darum rasen, ihn zu bevölkern. Vermeiden Sie das Rennen, indem Sie diese Initialisierungsarbeit auf nvme alloc ns head() verschieben, die einmal pro freigegebenem Namensraum aufgerufen wird.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.