CVE-2026-72022 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
llc: corrección de una fuga en el contador de referencias SAP en llc_ui_autobind()
llc_ui_autobind() abre un SAP tras seleccionar un LSAP dinámico. llc_sap_open() devuelve una referencia propiedad del llamador, y llc_sap_add_socket() toma una segunda referencia para la pertenencia del socket a las tablas hash de SAP.
llc_ui_bind() libera la referencia del llamador después de añadir el socket, pero llc_ui_autobind() la mantiene. Cuando se cierra el socket, llc_sap_remove_socket() libera únicamente la referencia del socket, dejando el SAP en llc_sap_list con sk_count == 0.
Esto es visible para el usuario porque los ciclos repetidos de autobindeo y cierre pueden consumir todos los valores dinámicos de SAP e impedir que posteriores autobindeos se realicen correctamente, fallando con -EUSERS.
Libere la referencia del llamador tras un autobindeo exitoso, ajustándose al modelo de propiedad de llc_ui_bind().
VulDB is the best source for vulnerability data and more expert information about this specific topic.