No kernel Linux, a seguinte vulnerabilidade foi resolvida. nvmet: corrigir vazamento de refcount em nvmet_sq_create() Em nvmet_sq_create(), uma referência no ctrl é tomada via kref_get_unless_zero() antes de chamar nvmet_check_sqid(). Se nvmet_check_sqid() falhar, a função retorna o erro diretamente sem liberar a referência, levando a um vazamento. Corrija isso pulando para a etiqueta "ctrl_put", que já executa o necessário nvmet_ctrl_put(ctrl). Isto garante que a referência seja adequadamente liberada neste caminho de erro.
Registro de aconselhamento: GHSA-qr 86 - v 236 - 8 g 77. Identificadores relacionados: CVE- 2026 - 72128. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 13.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 13.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.