CVE-2026-64321 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
nvme: target: rdma: إصلاح تسرب عداد الإشارات المرجعية (refcount) لـ ndev عند الاتصال بقائمة الانتظار
تستدعي الدالة `nvmet_rdma_queue_connect()` الدالة `nvmet_rdma_find_get_device()`، والتي تحصل على إشارة مرجعية للقيمة المعادة من خلال استدعاء `kref_get()`. في المسار الذي تتجاوز فيه قائمة انتظار المضيف الحد الأقصى (backlog) وتعيد الدالة القيمة `NVME_SC_CONNECT_CTRL_BUSY`، لا يتم تحرير الإشارة المرجعية لـ ndev، مما يؤدي إلى تسرب kref.
يتم إصلاح هذه المشكلة عن طريق إضافة عبارة goto إلى تسمية put_device الموجودة قبل الإرجاع المبكر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.