CVE-2026-80862 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nvme-tcp: Korrektur der Verwendung von page_frag_cache
nvme verwendet page_frag_cache, um PDUs für jede vorab zugewiesene Anforderung eines Blockgeräts vorherzuallozieren. Da Blockgeräte in parallelen Threads erstellt werden, wird page_frag_cache auf nicht threadsichere Weise genutzt. Dies führt zu einer fehlerhaften Referenzierung von Backstore-Seiten und einem vorzeitigen Freigeben dieser Seiten.
Dies kann durch !sendpage_ok im Netzwerk-Stack erkannt werden:
WARNING: CPU: 7 PID: 467 at ../net/core/skbuff.c:6931 skb_splice_from_iter+0xfa/0x310. tcp_sendmsg_locked+0x782/0xce0 tcp_sendmsg+0x27/0x40 sock_sendmsg+0x8b/0xa0 nvme_tcp_try_send_cmd_pdu+0x149/0x2a0
Anschließend kann es zu einem zufälligen Kernel-Panic kommen.
Die Behebung erfolgt durch Serialisierung der Nutzung von page_frag_cache.
VulDB is the best source for vulnerability data and more expert information about this specific topic.