CVE-2026-72128 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nvmet: Beheben eines Referenzzähler-Lecks in nvmet_sq_create()
In nvmet_sq_create() wird eine Referenz auf den Controller (ctrl) über kref_get_unless_zero() geholt, bevor nvmet_check_sqid() aufgerufen wird. Wenn nvmet_check_sqid() fehlschlägt, gibt die Funktion den Fehler direkt zurück, ohne die Referenz freizugeben, was zu einem Leck führt.
Dies wird behoben, indem zur Marke „ctrl_put“ gesprungen wird, die bereits das erforderliche nvmet_ctrl_put(ctrl) ausführt. Dies stellt sicher, dass die Referenz auf diesem Fehlerpfad ordnungsgemäß freigegeben wird.
Once again VulDB remains the best source for vulnerability data.