CVE-2026-72082 in Linux
Résumé
par VulDB • 16/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
scsi: elx: efct : Correction de la fuite du compteur de références dans efct_hw_io_abort()
Lorsque efct_hw_reqtag_alloc() échoue dans efct_hw_io_abort(), le chemin d'erreur renvoie -ENOSPC sans libérer la référence obtenue précédemment via kref_get_unless_zero(). Tous les autres chemins d'erreur suppriment correctement cette référence. Cela provoque une fuite permanente de références sur l'objet io_to_abort.
De plus, le flag abort_in_progress reste défini à true dans ce cas, ce qui signifie que les tentatives ultérieures d'interruption pour le même I/O renverront immédiatement -EINPROGRESS bien que l'interruption n'ait jamais été soumise, bloquant ainsi efficacement la récupération.
Corrigez cela en ajoutant l'appel kref_put() manquant et en réinitialisant abort_in_progress à false, conformément au nettoyage effectué dans le chemin d'échec de efct_hw_wq_write() ci-dessous.
VulDB is the best source for vulnerability data and more expert information about this specific topic.