CVE-2026-80788

CVE CVE-2026-80788EUVD EUVD-2026-71431Veröffentlicht 2026-09-04T15:12:59.000ZZuletzt geändert 2026-09-07T14:21:13.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: Do not WARN on remotely-controlled oversized SGL allocations When fuzzing the nvme target code, I tripped a kernel warning in nvmet_tcp_map_data() because the length passed into the allocator is controlled by the remote initiator. A remote initiator that sends a command with an SGL claiming a huge number, can create a scatterlist and iovec allocation of over 1 million entries, which causes the backing kmalloc call to exceed MAX_PAGE_ORDER and then the page allocator will trip on a WARN_ON_ONCE_GFP() message: WARNING: mm/page_alloc.c:5280 __alloc_frozen_pages_noprof Workqueue: nvmet_tcp_wq nvmet_tcp_io_work ... sgl_alloc_order nvmet_tcp_map_data nvmet_tcp_try_recv_pdu As it's never good to trip a kernel warning remotely due to many systems having panic-on-warn enabled, let's silence it by just add GFP_NOWARN to the allocation flags.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux patch: 6.18.47; 872d26a391da92ed8f0c0f5cb5fef428067b7f30 <737a3b535247226f6e1a7988fd9d6e63e7d6fc71; 872d26a391da92ed8f0c0f5cb5fef428067b7f30 <c509f20be1cabda3087810bb2d658d66b3f31f35; 872d26a391da92ed8f0c0f5cb5fef428067b7f30 <7b6a54d4e7b0da423c2b53ed293fd36b16c0b19e; 5.0; 872d26a391da92ed8f0c0f5cb5fef428067b7f30 <9c95f7e66c62ee6c6abedcf1c04311f430ff5833; 872d26a391da92ed8f0c0f5cb5fef428067b7f30 <86cc450022473c4a29b43a09f3ec22a9ef566dac; patch: 6.1.185; patch: 7.1.11; 872d26a391da92ed8f0c0f5cb5fef428067b7f30 <9b770e40bc00381e5ebf53653de5776773415be3; patch: 0; 872d26a391da92ed8f0c0f5cb5fef428067b7f30 <8d01f0d0e96485e39ad89b859ef85e1dc3020465; 872d26a391da92ed8f0c0f5cb5fef428067b7f30 <7fd6da0f28932442b51658bac4ff55565ca9b377; 872d26a391da92ed8f0c0f5cb5fef428067b7f30 <e7077e6c45423dd2bb7de7b5fc4b018a8e6c4741; patch: 6.6.154; patch: 7.2.1; patch: 5.10.267; patch: 5.15.218; patch: 6.12.106; patch: 7.3-rc1

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.