CVE-2026-72022 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
llc: Behebung eines SAP-Referenzzähler-Lecks in llc_ui_autobind()
llc_ui_autobind() öffnet ein SAP, nachdem es einen dynamischen LSAP ausgewählt hat. llc_sap_open() gibt eine Referenz zurück, die dem Aufrufer gehört, und llc_sap_add_socket() nimmt eine zweite Referenz für die Mitgliedschaft des Sockets in den SAP-Hash-Tabellen entgegen.
llc_ui_bind() verwirft die Referenz des Aufrufers nach dem Hinzufügen des Sockets, aber llc_ui_autobind() behält sie. Wenn der Socket geschlossen wird, gibt llc_sap_remove_socket() nur die Socket-Referenz frei und lässt das SAP in der llc_sap_list mit sk_count == 0 zurück.
Dies ist für den Benutzer sichtbar, da wiederholte Autobind- und Schließzyklen alle dynamischen SAP-Werte verbrauchen können und spätere Autobinds mit -EUSERS fehlschlagen lassen.
Verwerfen Sie die Referenz des Aufrufers nach einem erfolgreichen Autobind, um das Besitzmodell von llc_ui_bind() zu entsprechen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.