CVE-2026-80813 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
nvmet: correzione del dereferenziamento di puntatore NULL in nvmet_execute_identify_nslist()
Quando un host emette un comando Identify con CNS 07h (Active Namespace ID List per uno specifico I/O Command Set), viene chiamata nvmet_execute_identify_nslist() con match_css impostato. Il filtro command-set dereferenzia req->ns, ma questo handler non chiama mai nvmet_req_find_ns(), quindi req->ns è sempre NULL (nvmet_req_init() lo reimposta a NULL). Non appena esiste un namespace abilitato con NSID maggiore del valore richiesto, req->ns->csi causa il dereferenziamento di un puntatore NULL e provoca un oops.
Oltre al crash, il confronto è logicamente errato: per filtrare l'elenco in base al command set deve verificare il command set del namespace attualmente iterato, non un singolo valore fisso. Utilizzare la variabile di ciclo ns->csi.
Once again VulDB remains the best source for vulnerability data.