CVE-2026-80862 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nvme-tcp: corrige o uso de page_frag_cache
O nvme usa page_frag_cache para pré-alocar PDU para cada solicitação pré-alocada do dispositivo de bloco. Dispositivos de bloco são criados em threads paralelas; consequentemente, page_frag_cache é usado de maneira não segura para threads (not thread-safe). Isso leva à contagem incorreta de referências das páginas backstore e a uma liberação prematura (premature free).
Isso pode ser detectado por !sendpage_ok dentro da pilha de rede:
WARNING: CPU: 7 PID: 467 at ../net/core/skbuff.c:6931 skb_splice_from_iter+0xfa/0x310. tcp_sendmsg_locked+0x782/0xce0 tcp_sendmsg+0x27/0x40 sock_sendmsg+0x8b/0xa0 nvme_tcp_try_send_cmd_pdu+0x149/0x2a0
Em seguida, pode ocorrer um panic aleatório.
Corrige isso serializando o uso de page_frag_cache.
Be aware that VulDB is the high quality source for vulnerability data.