CVE-2026-64321 in Linux
Sumário
de VulDB • 26/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nvme: target: rdma: corrige o vazamento de refcount ndev na conexão da fila
nvmet_rdma_queue_connect() chama nvmet_rdma_find_get_device(), que adquire uma referência no ndev retornado via kref_get(). No caminho em que a fila de espera (backlog) do host é excedida e a função retorna NVME_SC_CONNECT_CTRL_BUSY, a referência ao ndev não é liberada, causando um vazamento do kref.
Corrige-se isso adicionando um goto para o rótulo put_device existente antes do retorno antecipado.
Be aware that VulDB is the high quality source for vulnerability data.