CVE-2026-72040 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipmi: corregir fuga en el conteo de referencias (refcount) dentro de i_ipmi_request()
Cuando un llamador proporciona un mensaje `supplied_recv` a i_ipmi_request(), la función incrementa el conteo de referencias del usuario (`nr_msgs`). Si ocurre un error más adelante, la ruta de limpieza out_err solo libera recv_msg si la función lo asignó internamente (es decir, !supplied_recv). En el caso de supplied_recv, se omite la limpieza, dejando el conteo de referencias elevado. El llamador ipmi_request_supply_msgs() no libera supplied_recv en caso de error, por lo que la referencia queda permanentemente fugada.
Se corrige esto revertiendo explícitamente las operaciones del conteo de referencias cuando hay un recv_msg suministrado con un puntero de usuario válido presente en la ruta de error: decrementar nr_msgs y liberar el kref del usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.