CVE-2026-72026 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
irqchip/irq-riscv-imsic-early: Correzione della perdita di memoria (leak) del fwnode in caso di errore durante l'inizializzazione dello stato.
La funzione imsic_early_acpi_init() alloca un nodo firmware prima di configurare lo stato IMSIC. Se imsic_setup_state() fallisce, la funzione restituisce il controllo senza liberare il fwnode allocato.
Vengono ora liberati il fwnode e azzerato il puntatore globale su questo percorso di errore, in coerenza con le operazioni di pulizia già eseguite quando imsic_early_probe() fallisce.
[ tglx: Utilizzo di un unico percorso di cleanup invece della duplicazione del codice ]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.