CVE-2026-74385 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nvmet-tcp: comprobar el valor devuelto por nvmet_tcp_set_queue_sock
El valor devuelto por nvmet_tcp_set_queue_sock() actualmente se ignora en nvmet_tcp_tls_handshake_done(). Si falla (por ejemplo, debido a que el socket no está en estado TCP_ESTABLISHED), las callbacks del socket no se configurarán correctamente, lo que provocará una fuga de colas y sockets.
Se corrige esto capturando el valor devuelto y llamando a nvmet_tcp_schedule_release_queue() en caso de fallo para garantizar la limpieza adecuada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.