CVE-2026-80821

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nvmet: pci-epf: create_cq xəritələmə xətası zamanı CQ istinadını azad etmək nvmet_pci_epf_create_cq() funksiyası nvmet_cq_create() funksiyasını çağırır; bu isə kontroller üzərində istinad yaradır və tamamlanma növbəsini (completion queue) quraşdırır. Əgər növbəti PCI ünvan sahəsi xəritələməsi uğursuz olarsa və ya həddindən artıq kiçik hissəvi xəritələmə qaytararsa, funksiya nvmet_cq_put() funksiyasını çağırmadan birbaşa err_internal / err_unmap_queue etiketlərinə keçir. nvmet_pci_epf_delete_cq() funksiyasındakı müvafiq azad etmə əməliyyatı yalnız NVMET_PCI_EPF_Q_LIVE təyin edildikdən sonra (yəni xəritələmə uğurlu olduqda) icra olunur, buna görə də sökülmə prosesi bu istinadları heç vaxt azad etmir. Xətalı PRP1/pci_addr ilə Create IO CQ əmrləri göndərən uzaq PCI hostu hər cəhddə CQ və kontroller istinadının sızmasına səbəb olur. Xəritələmə xətası yolları zamanı CQ istinadı azad edilir. err_internal və err_unmap_queue etiketləri yalnız nvmet_cq_create() uğurlu olduqdan sonra əlçatan olduğu üçün bu, yaratma/azad etmə (create/put) cütlüyünü düzgün şəkildə təmin edir.