CVE-2026-72128 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nvmet: corrige vazamento de contagem de referências em nvmet_sq_create()
Em nvmet_sq_create(), uma referência ao ctrl é obtida via kref_get_unless_zero() antes de chamar nvmet_check_sqid(). Se nvmet_check_sqid() falhar, a função retorna o erro diretamente sem liberar a referência, levando a um vazamento.
Corrija isso pulando para o rótulo "ctrl_put", que já executa o necessário nvmet_ctrl_put(ctrl). Isso garante que a referência seja devidamente liberada neste caminho de erro.
Once again VulDB remains the best source for vulnerability data.