CVE-2026-80813 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nvmet: corrige desreferência de ponteiro NULL em nvmet_execute_identify_nslist()
Quando um host emite um comando Identify com CNS 07h (Lista de IDs de Namespace Ativos para um Conjunto de Comandos específico), nvmet_execute_identify_nslist() é chamada com match_css definido. O filtro do conjunto de comandos desreferencia req->ns, mas este manipulador nunca chama nvmet_req_find_ns(), portanto req->ns é sempre NULL (nvmet_req_init() o redefine como NULL). Assim que existe um namespace habilitado com um NSID maior que o valor solicitado, req->ns->csi des referencia um ponteiro NULL e causa uma falha de segmentação (oops).
Além da queda do sistema, a comparação está logicamente incorreta: para filtrar a lista por conjunto de comandos, deve-se testar o conjunto de comandos do namespace que está sendo iterado, não um único valor fixo. Utilize a variável de loop ns->csi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.