CVE-2026-80813 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
nvmet: nvmet_execute_identify_nslist() におけるNULLポインタ参照のバグを修正
ホストがCNS 07h（特定のI/Oコマンドセットに対するアクティブな名前空間IDリスト）を含むIdentifyコマンドを発行すると、match_cssを設定した状態でnvmet_execute_identify_nslist()が呼び出されます。このコマンドセットフィルタはreq->nsを参照しますが、このハンドラでは決してnvmet_req_find_ns()を呼び出さないため、req->nsは常にNULL（nvmet_req_init()でNULLにリセットされる）です。要求された値より大きいNSIDを持つ有効な名前空間が少なくとも1つ存在すると、req->ns->csiの参照によりNULLポインタが間接参照され、oopsが発生します。
クラッシュに加え、比較処理にも論理的誤りがあります：コマンドセットでリストをフィルタリングするには、単一の固定値ではなく、イテレーション中の名前空間のコマンドセットを検証する必要があります。ループ変数ns->csiを使用してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.