CVE-2026-72128 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nvmet: nvmet_sq_create()におけるrefcountリークの修正
nvmet_sq_create()では、nvmet_check_sqid()を呼び出す前にkref_get_unless_zero()を通じてctrlに対する参照が取得されます。nvmet_check_sqid()が失敗した場合、関数はその参照を解放せずにエラーコードを直接返すため、リークが発生していました。
この問題を修正するため、「ctrl_put」ラベルにジャンプするようにしました。「ctrl_put」では既に必要なnvmet_ctrl_put(ctrl)処理が行われるようになっています。これにより、このエラーパスにおいて参照が適切に解放されることが保証されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.