CVE-2026-72308 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mlxsw: mlxsw_sp_port_lag_join()における参照カウントリークの修正
mlxsw_sp_port_lag_index_get()が失敗した場合、mlxsw_sp_port_lag_join()は、以前のmlxsw_sp_lag_get()によって取得されたlagの参照を解放せずにエラーを返します。関数の他のすべてのエラールートではクリーンアップラベルにジャンプし、そこでmlxsw_sp_lag_put()で終了するため、これは単一の未解放です。
既存のエラークリーンアップラベルへのgotoに裸の'return err'を置き換えることで、参照が安全に解放されるようにし、リークを修正します。
Once again VulDB remains the best source for vulnerability data.