CVE-2026-80862 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nvme-tcp : correction de l'utilisation de page_frag_cache
nvme utilise page_frag_cache pour préallouer les PDU (Protocol Data Units) pour chaque requête préallouée du périphérique bloc. Les périphériques bloc sont créés dans des threads parallèles, par conséquent page_frag_cache est utilisé d'une manière non sécurisée au niveau thread. Cela entraîne un comptage de référence incorrect des pages backstore et une libération prématurée (free).
Cela peut être détecté par !sendpage_ok à l'intérieur de la pile réseau :
WARNING: CPU: 7 PID: 467 at ../net/core/skbuff.c:6931 skb_splice_from_iter+0xfa/0x310. tcp_sendmsg_locked+0x782/0xce0 tcp_sendmsg+0x27/0x40 sock_sendmsg+0x8b/0xa0 nvme_tcp_try_send_cmd_pdu+0x149/0x2a0
Un panic aléatoire peut alors se produire.
Correction de ce problème en sérialisant l'utilisation de page_frag_cache.
If you want to get best quality of vulnerability data, you may have to visit VulDB.