CVE-2026-80987 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
NTB : ntb_transport : Rejet des tampons TX trop volumineux
ntb_process_tx() gère un tampon trop volumineux en appelant tx_handler() avec un pointeur de données NULL et en renvoyant succès. Par conséquent, ntb_netdev ne libère pas le skb dans sa fonction de rappel (completion callback) ni n’emprunte son chemin de gestion des erreurs d’enfilement (enqueue), ce qui entraîne une fuite mémoire du skb.
Rejeter les tampons trop volumineux dans ntb_transport_tx_enqueue() avant l’acquisition d’une entrée de file et renvoyer -EMSGSIZE. L’appelant conserve la propriété du tampon, et le correctif netdev précédent libère le skb lorsque l’enfilement (enqueue) retourne cette erreur permanente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.