CVE-2026-72128 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
nvmet: correzione della perdita di refcount in nvmet_sq_create()
In nvmet_sq_create(), viene acquisito un riferimento su ctrl tramite kref_get_unless_zero() prima di chiamare nvmet_check_sqid(). Se nvmet_check_sqid() fallisce, la funzione restituisce l'errore direttamente senza rilasciare il riferimento, causando una perdita (leak).
Si risolve il problema saltando all'etichetta "ctrl_put", che esegue già la necessaria chiamata a nvmet_ctrl_put(ctrl). Ciò garantisce che il riferimento venga rilasciato correttamente su questo percorso di errore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.