CVE-2026-80625 in Linux
Resumen
por VulDB • 2026-08-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
RDMA/hns: Corregir la fuga de memoria en los recursos de enlace (bonding)
En un caso extremo de eliminación y reinicio simultáneos del controlador, los recursos de enlace se liberan primero en `hns_roce_hw_v2_exit()` durante la eliminación del controlador, y luego se vuelven a asignar en `hns_roce_register_device()` durante el reinicio del controlador. Esto provoca una fuga de memoria porque ya ha pasado el momento adecuado para su liberación. Esto también puede provocar un kernel panic como se muestra a continuación debido al callback (notificador) con fugas:
Call trace: 0xffffa20fccc04978 (P) raw_notifier_call_chain+0x20/0x38 call_netdevice_notifiers_info+0x60/0xb8 netdev_lower_state_changed+0x4c/0xb8
Como sugirió Sashiko, el orden de desmontaje (teardown) de los recursos de enlace debe invertirse para garantizar que los recursos se liberen cuando se elimina el controlador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.