CVE-2026-72079 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Input: ims-pcu - corregir use-after-free y doble liberación (double-free) en disconnect
ims_pcu_disconnect() solo estaba destinado a realizar tareas de limpieza cuando la interfaz principal (de control) está desvinculada. Sin embargo, actualmente depende de la clase de la interfaz para distinguir entre las interfaces de control y las de datos. Un dispositivo malicioso podría presentar una interfaz de datos con la misma clase que la interfaz de control, lo que provocaría una limpieza prematura y un posible use-after-free o double-free.
Se ha cambiado el código para verificar que la interfaz que se está desconectando es efectivamente la interfaz de control.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.