CVE-2026-64321 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nvme: target: rdma: Behebung des ndev-Referenzzähler-Lecks bei der Warteschlangenverbindung
nvmet_rdma_queue_connect() ruft nvmet_rdma_find_get_device() auf, das eine Referenz für das zurückgegebene ndev über kref_get() erwirbt. Auf dem Pfad, bei dem die Host-Warteschlangennachlaufgröße überschritten wird und die Funktion NVME_SC_CONNECT_CTRL_BUSY zurückgibt, wird die Referenz von ndev nicht freigegeben, was zu einem Leak des kref führt.
Dies wird behoben, indem ein goto zur vorhandenen put_device-Marke vor der frühen Rückgabe hinzugefügt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.