CVE-2026-72448 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
octeontx2-pf: Corrección de la fuga del búfer de marca temporal (timestamp) de la cola de envío (SQ) durante el proceso de liberación (teardown).
El anillo de marcas temporales de la cola de envío se asigna mediante qmem_alloc() cuando se utiliza la funcionalidad de timestamping, pero otx2_free_sq_res() nunca libera sq->timestamps, provocando una fuga de memoria en cada operación ifdown y durante el desmontaje del dispositivo. Se ha añadido la llamada a qmem_free() que faltaba junto con los demás búferes complementarios (companion buffers) de SQ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.