CVE-2026-80813 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nvmet: corregir la desreferencia de puntero NULL en nvmet_execute_identify_nslist()
Cuando un host emite un comando Identify con CNS 07h (Lista activa de identificadores de espacio de nombres para un conjunto específico de comandos de E/S), se llama a nvmet_execute_identify_nslist() con match_css establecido. El filtro del conjunto de comandos desreferencia req->ns, pero este controlador nunca invoca a nvmet_req_find_ns(), por lo que req->ns es siempre NULL (nvmet_req_init() la restablece a NULL). En cuanto existe un espacio de nombres habilitado con un NSID mayor que el valor solicitado, req->ns->csi desreferencia un puntero NULL y provoca una excepción (oops).
Además del bloqueo del sistema, la comparación es lógicamente incorrecta: para filtrar la lista por conjunto de comandos debe probarse el conjunto de comandos del espacio de nombres que se está iterando, no un único valor fijo. Utilice la variable de bucle ns->csi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.