CVE-2026-80862 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
nvme-tcp: correzione dell'utilizzo di page_frag_cache
nvme utilizza page_frag_cache per preallocare le PDU per ciascuna richiesta preallocata del dispositivo a blocchi. I dispositivi a blocchi vengono creati in thread paralleli; di conseguenza, page_frag_cache viene utilizzato in modo non sicuro rispetto ai thread (non thread-safe). Ciò porta a un conteggio errato dei riferimenti (refcounting) delle pagine dello backstore e alla liberazione anticipata (premature free).
Questo problema può essere rilevato da !sendpage_ok all'interno della stack di rete:
WARNING: CPU: 7 PID: 467 at ../net/core/skbuff.c:6931 skb_splice_from_iter+0xfa/0x310. tcp_sendmsg_locked+0x782/0xce0 tcp_sendmsg+0x27/0x40 sock_sendmsg+0x8b/0xa0 nvme_tcp_try_send_cmd_pdu+0x149/0x2a0
Successivamente, possono verificarsi panic casuali.
Risolvere il problema serializzando l'utilizzo di page_frag_cache.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.