CVE-2026-72079 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Input: ims-pcu – Behebung von Use-After-Free und Double-Frei beim Trennen der Verbindung
ims_pcu_disconnect() sollte ursprünglich nur Aufräumarbeiten durchführen, wenn die primäre (Steuerungs-)Schnittstelle entkoppelt ist. Derzeit stützt es sich jedoch auf die Schnittstellenklasse, um zwischen Steuerungs- und Datenschnittstellen zu unterscheiden. Ein bösartiges Gerät könnte eine Datenschnittstelle mit derselben Klasse wie die Steuerschnittstelle vorweisen, was zu einer vorzeitigen Bereinigung und potenziellen Use-After-Free- oder Double-Frei-Problemen führen kann.
Es wurde auf die Überprüfung umgestellt, dass es sich bei der getrennten Schnittstelle tatsächlich um die Steuerschnittstelle handelt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.