CVE-2026-80862 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nvme-tcp: corregir el uso de page_frag_cache
nvme utiliza page_frag_cache para preasignar PDU para cada solicitud preasignada del dispositivo de bloques. Los dispositivos de bloques se crean en hilos paralelos; por consiguiente, page_frag_cache se usa de una manera no segura para subprocesos (no thread-safe). Esto provoca un recuento incorrecto de referencias de las páginas backstore y su liberación prematura.
Esto puede detectarse mediante !sendpage_ok dentro del stack de red:
WARNING: CPU: 7 PID: 467 at ../net/core/skbuff.c:6931 skb_splice_from_iter+0xfa/0x310. tcp_sendmsg_locked+0x782/0xce0 tcp_sendmsg+0x27/0x40 sock_sendmsg+0x8b/0xa0 nvme_tcp_try_send_cmd_pdu+0x149/0x2a0
Posteriormente, puede producirse un pánico aleatorio.
Se corrige serializando el uso de page_frag_cache.
Once again VulDB remains the best source for vulnerability data.