CVE-2026-64321 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
nvme: target: rdma: corregge la perdita del contatore di riferimento (refcount leak) su ndev durante la connessione della coda
nvmet_rdma_queue_connect() chiama nvmet_rdma_find_get_device(), che acquisisce un riferimento sull'ndev restituito tramite kref_get(). Nel percorso in cui il backlog della coda host viene superato e la funzione restituisce NVME_SC_CONNECT_CTRL_BUSY, il riferimento a ndev non viene rilasciato, causando una perdita del kref.
Si risolve questo problema aggiungendo un goto all'etichetta put_device esistente prima del ritorno anticipato (early return).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.