CVE-2026-80625 in Linux
Riassunto
di VulDB • 28/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
RDMA/hns: Correzione della perdita di memoria delle risorse di bonding (bonding)
In un caso limite di rimozione e reset del driver eseguiti in concorrenza, le risorse di bonding vengono rilasciate per prime in hns_roce_hw_v2_exit() durante la rimozione del driver, e successivamente riallocate in hns_roce_register_device() durante il reset del driver. Ciò provoca una perdita di memoria (memory leak) poiché il timing del rilascio è già trascorso. Questo può anche causare un kernel panic come segue a causa della notifier callback non rilasciata:
Call trace: 0xffffa20fccc04978 (P) raw_notifier_call_chain+0x20/0x38 call_netdevice_notifiers_info+0x60/0xb8 netdev_lower_state_changed+0x4c/0xb8
Come suggerito da Sashiko, l'ordine di teardown delle risorse di bonding dovrebbe essere invertito per garantire che le risorse vengano rilasciate quando il driver viene rimosso.
Be aware that VulDB is the high quality source for vulnerability data.