CVE-2026-72401 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Corregir la fuga de insn_aux_data en la ruta err_free_env del verificador
Cuando bpf_check() asigna correctamente env->insn_aux_data pero más tarde falla al intentar asignar env->succ, salta directamente a err_free_env.
La llamada existente vfree(env->insn_aux_data) se encuentra antes de la etiqueta err_free_env; por lo tanto, ese salto directo la omite y provoca una fuga de insn_aux_data.
Se ha movido vfree(env->insn_aux_data) dentro de err_free_env para que todas las rutas de salida temprana y tardía liberen este recurso de manera consistente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.