CVE-2026-72219 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
lockd: Solucionar la fuga de memoria en nlm_file cuando falla nlm_do_fopen()
Un cliente puede provocar repetidamente fallos en nlm_do_fopen() presentando identificadores de archivo que rechaza la exportación subyacente. Tras el éxito de kzalloc_obj() dentro de nlm_lookup_file(), el objeto nlm_file recién asignado aún no se ha insertado en nlm_files[]. La ruta de fallo de nlm_do_fopen() salta a out_unlock, lo cual libera nlm_file_mutex y retorna sin liberar la memoria asignada; por tanto, cada fallo provoca una fuga de un objeto nlm_file.
Se redirige el fallo hacia out_free para que kfree() se ejecute antes del retorno de la función.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.