PT-2026-85631
CVE-2026-80790
·
Publicado
2026-09-04
·
Atualizado
2026-11-03
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Ocorre uma liberação inválida no caminho de erro do LS IOD dentro do módulo nvmet-fc. A função
nvmet fc alloc ls iodlist() avança o ponteiro iod durante a inicialização da matriz LS IOD. Se o mapeamento DMA de um buffer de resposta ou a alocação de rqstbuf falhar, o loop de reversão decrementa iod além do início da matriz. Consequentemente, a chamada subsequente kfree(iod) tenta liberar um endereço localizado antes do objeto alocado. Este problema foi identificado na função nvmet fc register targetport.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾