CVE-2026-64321 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nvme: target: rdma : correction de la fuite du compteur de références (refcount) sur ndev lors de l'établissement de la connexion d'une file d'attente
La fonction nvmet_rdma_queue_connect() appelle nvmet_rdma_find_get_device(), qui acquiert une référence sur le ndev retourné via kref_get(). Sur le chemin où la file d'attente en attente (backlog) du hôte est dépassée et que la fonction retourne NVME_SC_CONNECT_CTRL_BUSY, la référence de ndev n'est pas libérée, provoquant une fuite du kref.
Cette correction consiste à ajouter un goto vers l'étiquette put_device existante avant le retour anticipé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.