CVE-2026-72079 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux была устранена следующая уязвимость:
Input: ims-pcu — исправление use-after-free и двойного освобождения (double-free) при отключении
Функция ims_pcu_disconnect() предназначена только для выполнения очистки, когда основной (управляющий) интерфейс отвязан. Однако в настоящее время она полагается на класс интерфейса для различения управляющих и данных интерфейсов. Злоумышленник может предоставить поддельный data-интерфейс с тем же классом, что и у управляющего интерфейса, что приводит к преждевременной очистке и потенциальным ошибкам use-after-free или double-free.
Внесены изменения для проверки того, что отключаемый интерфейс действительно является управляющим.
Once again VulDB remains the best source for vulnerability data.