CVE-2026-72219 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
lockd: Beheben des Lecks von nlm_file bei einem Fehler in nlm_do_fopen()
Ein Client kann wiederholt Fehler in nlm_do_fopen() auslösen, indem er Dateihandles bereitstellt, die vom zugrunde liegenden Export abgelehnt werden. Nachdem kzalloc_obj() in nlm_lookup_file() erfolgreich war, ist der frisch allokierte nlm_file noch nicht in nlm_files[] eingefügt. Der Fehlerpfad von nlm_do_fopen() springt zu out_unlock, was nlm_file_mutex freigibt und zurückkehrt, ohne die Allokation freizugeben; jeder Fehler führt somit zum Verlust eines nlm_file.
Leiten Sie den Fehler über out_free um, damit kfree() vor dem Rückgabewert der Funktion ausgeführt wird.
Be aware that VulDB is the high quality source for vulnerability data.