CVE-2026-80813 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
nvmet: sửa lỗi truy cập NULL pointer trong nvmet_execute_identify_nslist()
Khi một host gửi lệnh Identify với CNS 07h (Danh sách ID Namespace đang hoạt động cho một Bộ lệnh I/O cụ thể), hàm nvmet_execute_identify_nslist() sẽ được gọi với match_css đã được đặt. Bộ lọc bộ lệnh thực hiện việc dereference req->ns, nhưng trình xử lý này không bao giờ gọi đến nvmet_req_find_ns(), do đó req->ns luôn là NULL (nvmet_req_init() thiết lập lại nó về NULL). Ngay khi tồn tại một namespace được bật có NSID lớn hơn giá trị yêu cầu, req->ns->csi sẽ thực hiện dereference lên một NULL pointer và gây ra lỗi oops.
Bên cạnh việc gây crash, phép so sánh này cũng sai về mặt logic: để lọc danh sách theo bộ lệnh, nó phải kiểm tra bộ lệnh của namespace đang được lặp qua, chứ không phải một giá trị cố định duy nhất. Hãy sử dụng biến vòng lặp ns->csi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.