CVE-2026-64321

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de contagem de referência no componente RDMA do alvo NVMe. A função nvmet rdma queue connect() invoca nvmet rdma find get device(), que utiliza kref get() para adquirir uma referência ao ndev retornado. Quando o backlog da fila do host é excedido e a função retorna NVME SC CONNECT CTRL BUSY, a referência ao ndev não é liberada, resultando em um vazamento de kref. Um kref é um mecanismo de contagem de referências do kernel usado para gerenciar o tempo de vida de objetos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.