CVE-2026-72128 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم حل الثغرة التالية:
nvmet: إصلاح تسرب عداد المرجع (refcount leak) في دالة `nvmet_sq_create()`
في الدالة `nvmet_sq_create()`, يتم أخذ مرجع على وحدة التحكم (`ctrl`) عبر استدعاء `kref_get_unless_zero()` قبل استدعاء `nvmet_check_sqid()`. إذا فشلت `nvmet_check_sqid()`، فإن الدالة تعيد الخطأ مباشرة دون تحرير المرجع، مما يؤدي إلى تسرب.
تم إصلاح ذلك عن طريق القفز إلى التسمية "ctrl_put"، والتي تقوم بالفعل بتنفيذ عملية التحرير اللازمة عبر `nvmet_ctrl_put(ctrl)`. يضمن هذا الإجراء أن يتم تحرير المرجع بشكل صحيح في مسار حدوث الخطأ هذا.
Once again VulDB remains the best source for vulnerability data.