PT-2026-85631

CVE-2026-80790

·

Publicado

2026-09-04

·

Atualizado

2026-11-03

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Ocorre uma liberação inválida no caminho de erro do LS IOD dentro do módulo nvmet-fc. A função nvmet fc alloc ls iodlist() avança o ponteiro iod durante a inicialização da matriz LS IOD. Se o mapeamento DMA de um buffer de resposta ou a alocação de rqstbuf falhar, o loop de reversão decrementa iod além do início da matriz. Consequentemente, a chamada subsequente kfree(iod) tenta liberar um endereço localizado antes do objeto alocado. Este problema foi identificado na função nvmet fc register targetport.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-99585
CLSA-2026-1791132071
CLSA-2026-1791132078
CLSA-2026-1791858923
OPENSUSE-SU-2026:11773-1
USN-8959-1
USN-8960-1
USN-8961-1
USN-8962-1
USN-8963-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾