CVE-2026-72401
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
bpf: Correzione della perdita di memoria (leak) in insn_aux_data sul percorso err_free_env del verificatore
Quando bpf_check() alloca con successo env->insn_aux_data ma in seguito non riesce ad allocare env->succ, salta direttamente a err_free_env.
La chiamata vfree(env->insn_aux_data) esistente si trova prima dell'etichetta err_free_env; di conseguenza, il salto diretto la bypassa causando una perdita di memoria (leak) per insn_aux_data.
Sposta vfree(env->insn_aux_data) all'interno di err_free_env in modo che tutti i percorsi di uscita anticipata e tardiva rilascino la risorsa in modo coerente.
Once again VulDB remains the best source for vulnerability data.