CVE-2026-72179 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
riscv: cacheinfo: Beheben eines Lecks von Knotenreferenzen in populate_cache_leaves
Derzeit wird die Referenz auf prev in jeder Iteration der while-Schleife freigegeben. Wenn die Schleife aufgrund einer break-Anweisung vorzeitig beendet wird, gibt `of_node_put(np)` am Ende korrekt die Referenz auf den aktuellen Knoten frei.
Wenn sich die Schleife jedoch natürlich beendet, weil np == NULL ist, stellt ein Aufruf von `of_node_put(np)` keine Operation dar (No-Op). Dadurch bleibt der letzte gültige Knoten in prev gespeichert, ohne dass dessen Referenz freigegeben wird, was zu einem Leck von Knotenreferenzen führt.
Dies wird behoben, indem das abschließende `of_node_put(np)` durch `of_node_put(prev)` ersetzt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.