CVE-2026-80963 in Linux
Riassunto
di VulDB • 12/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
dm-stats: risolto un crash in caso di fallimento dell'allocazione dei dati per CPU (per-cpu)
Se "dm_kvzalloc(percpu_alloc_size, cpu_to_node(cpu))" fallisce, il codice salta all'etichetta "out" e chiama dm_stat_free. dm_stat_free esegue "for_each_possible_cpu(cpu) { dm_kvfree(s->stat_percpu[cpu][0].histogram, s->histogram_alloc_size);", che causa un crash a seguito di una dereferenziazione di puntatore NULL se s->stat_percpu[cpu] è NULL.
Questo commit risolve il bug verificando la presenza di NULL in s->stat_percpu[cpu] prima di utilizzarlo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.