CVE-2026-72308 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mlxsw: correzione della perdita del contatore di riferimento in mlxsw_sp_port_lag_join()
Quando mlxsw_sp_port_lag_index_get() fallisce, mlxsw_sp_port_lag_join() restituisce un errore senza rilasciare il riferimento lag ottenuto dalla precedente chiamata a mlxsw_sp_lag_get(). Tutti gli altri percorsi di errore nella funzione saltano all'etichetta di pulizia che termina con mlxsw_sp_lag_put(), quindi si tratta di una singola mancata operazione di rilascio.
Si corregge la perdita sostituendo il semplice 'return err' con un goto verso l'esistente etichetta di cleanup degli errori, in modo da rilasciare correttamente il riferimento.
Once again VulDB remains the best source for vulnerability data.