CVE-2026-72040 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ipmi: correzione della perdita del contatore di riferimento (refcount leak) in i_ipmi_request()
Quando un chiamante fornisce un messaggio `supplied_recv` a i_ipmi_request(), la funzione incrementa il conteggio dei riferimenti dell'utente su `nr_msgs`. Se si verifica un errore nel seguito, il percorso di pulizia out_err libera recv_msg solo se è stato allocato dalla stessa funzione (ovvero !supplied_recv). Nel caso in cui sia presente supplied_recv, la fase di pulizia viene saltata, lasciando il conteggio dei riferimenti elevato. Il chiamante ipmi_request_supply_msgs() non rilascia supplied_recv in caso di errore, causando una perdita permanente del riferimento.
Si risolve il problema revertendo esplicitamente le operazioni sul conteggio dei riferimenti quando è presente un recv_msg fornito dall'utente con un puntatore utente valido nel percorso di gestione degli errori: si decrementa nr_msgs e si rilascia kref dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.