CVE-2026-72308 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mlxsw: Behebung eines Refcount-Leaks in mlxsw_sp_port_lag_join()
Wenn mlxsw_sp_port_lag_index_get() fehlschlägt, gibt mlxsw_sp_port_lag_join() einen Fehler zurück, ohne die Referenz auf den LAG freizugeben, die zuvor durch mlxsw_sp_lag_get() erhalten wurde. Alle anderen Fehlerpfade in der Funktion springen zur Bereinigungs-Markierung (cleanup label), die mit mlxsw_sp_lag_put() endet; dies stellt also eine einzelne nicht erfolgte Freigabe dar.
Behebung des Leaks, indem das einfache „return err“ durch ein goto zu der vorhandenen Fehlerbereinigungsmarkierung ersetzt wird, wodurch die Referenz sicher freigegeben wird.
Once again VulDB remains the best source for vulnerability data.