JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032225 Linuxカーネルにおいて、以下の脆弱性が修正されました。nvme: target: rdma: キュー接続時のndev参照カウントリークの問題を修正しました。nvmet_rdma_queue_connect()はnvmet_rdma_find_get_device()を呼び出し、kref_get()を介して返されたndevの参照を取得します。ホストキューのバックログが超過し、関数がNVME_SC_CONNECT_CTRL_BUSYを返す経路では、ndevの参照が解放されず、krefがリークしていました。この問題は、早期リターンの前に既存のput_deviceラベルへのgoto文を追加することで修正されました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032225.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64321 https://www.cve.org/CVERecord?id=CVE-2026-64321 National Vulnerability Database (NVD) CVE-2026-64321 https://nvd.nist.gov/vuln/detail/CVE-2026-64321 JVNDB CWE-Other https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 nvme: target: rdma: fix ndev refcount leak on queue connect - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d65fe42820b890a6a4644de0a95a812471f79ad3) https://git.kernel.org/stable/c/d65fe42820b890a6a4644de0a95a812471f79ad3 関連文書 nvme: target: rdma: fix ndev refcount leak on queue connect - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a8803c4f0ac3fa7df5551bbb5a8800c434a94357) https://git.kernel.org/stable/c/a8803c4f0ac3fa7df5551bbb5a8800c434a94357 関連文書 nvme: target: rdma: fix ndev refcount leak on queue connect - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5828517d17eda27f21d29ea14800c9e0a57bad11) https://git.kernel.org/stable/c/5828517d17eda27f21d29ea14800c9e0a57bad11 関連文書 nvme: target: rdma: fix ndev refcount leak on queue connect - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/badc53620fe813b3a9f727ef9526f98567c2c898) https://git.kernel.org/stable/c/badc53620fe813b3a9f727ef9526f98567c2c898 2026-09-07T14:09:02+09:00 2026-09-07T14:09:02+09:00