CVE-2026-80987 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
NTB: ntb_transport: Từ chối các bộ đệm TX quá kích thước
ntb_process_tx() xử lý một bộ đệm quá lớn bằng cách gọi tx_handler() với con trỏ dữ liệu NULL và trả về kết quả thành công. Do đó, ntb_netdev không giải phóng skb trong callback hoàn tất (completion) cũng như không đi theo đường lỗi enqueue, dẫn đến rò rỉ bộ nhớ.
Từ chối các bộ đệm quá kích thước trong hàm ntb_transport_tx_enqueue() trước khi lấy một mục hàng đợi và trả về -EMSGSIZE. Bên gọi vẫn giữ quyền sở hữu đối với bộ đệm, và bản vá netdev phía trước sẽ giải phóng skb khi việc enqueue trả về lỗi vĩnh viễn này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.