CVE-2026-80625 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
RDMA/hns: Correção de vazamento de memória dos recursos de bond (agrupamento)
Em um caso extremo de remoção concorrente do driver e reset do driver, os recursos de bonding são primeiro liberados em hns_roce_hw_v2_exit() durante a remoção do driver e, em seguida, alocados novamente em hns_roce_register_device() durante o reset do driver. Isso leva ao vazamento de memória porque o momento da liberação já passou. Isso também pode levar a um kernel panic conforme abaixo devido ao callback notifier viciado:
Call trace: 0xffffa20fccc04978 (P) raw_notifier_call_chain+0x20/0x38 call_netdevice_notifiers_info+0x60/0xb8 netdev_lower_state_changed+0x4c/0xb8
Conforme sugerido por Sashiko, a ordem de teardown dos recursos de bonding deve ser invertida para garantir que os recursos sejam liberados quando o driver é removido.
Once again VulDB remains the best source for vulnerability data.