CVE-2026-64321 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nvme: target: rdma: corrige la fuga del contador de referencias (refcount) de ndev en la conexión de cola
nvmet_rdma_queue_connect() llama a nvmet_rdma_find_get_device(), que adquiere una referencia sobre el ndev devuelto mediante kref_get(). En el camino donde se excede la cola de espera (backlog) de la cola del host y la función devuelve NVME_SC_CONNECT_CTRL_BUSY, no se libera la referencia de ndev, provocando una fuga en el contador de referencias (kref).
Se corrige esto añadiendo un goto a la etiqueta put_device existente antes del retorno anticipado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.