CVE-2026-72171 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
mtd: slram: eliminar las entradas fallidas de la lista de dispositivos
register_device() vincula una nueva entrada slram_mtdlist antes de asignar todo el estado necesario para dicha entrada. Si una posterior asignación (memremap()) o mtd_device_register() falla, la entrada parcialmente inicializada permanece en la lista global. Posteriormente, un proceso de limpieza podría desreferenciar o liberar estados no válidos procedentes de esa entrada fallida.
Desenrollar la entrada parcialmente inicializada y limpiar el final de la lista en cada ruta de fallo después de que se haya vinculado la entrada.
Once again VulDB remains the best source for vulnerability data.