CVE-2026-72040 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
ipmi: исправлена утечка счетчика ссылок в i_ipmi_request()
Когда вызывающая сторона передает сообщение `supplied_recv` функции i_ipmi_request(), функция увеличивает пользовательский счетчик ссылок `nr_msgs`. Если впоследствии возникает ошибка, путь очистки out_err освобождает recv_msg только в том случае, если он был выделен самой функцией (т. е. !supplied_recv). В случае supplied_recv очистка пропускается, из-за чего счетчик ссылок остается повышенным. Вызывающая сторона ipmi_request_supply_msgs() не высвобождает supplied_recv при возникновении ошибки, поэтому ссылка утекает навсегда.
Исправление заключается в явном откате операций со счетчиком ссылок при возникновении ошибки в случае наличия supplied recv_msg с действительным указателем пользователя: уменьшается nr_msgs и сбрасывается пользовательский kref.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.