CVE-2026-72308 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
mlxsw: sửa lỗi rò rỉ bộ đếm tham chiếu (refcount leak) trong mlxsw_sp_port_lag_join()
Khi hàm mlxsw_sp_port_lag_index_get() thất bại, mlxsw_sp_port_lag_join() trả về mã lỗi mà không giải phóng tham chiếu lag đã lấy được từ lệnh gọi trước đó đến mlxsw_sp_lag_get(). Tất cả các đường dẫn xử lý lỗi khác trong hàm đều nhảy tới nhãn dọn dẹp (cleanup label) kết thúc bằng lệnh mlxsw_sp_lag_put(), do đây là một trường hợp duy nhất bị bỏ sót việc giải phóng.
Khắc phục rò rỉ bộ đếm tham chiếu bằng cách thay thế câu lệnh 'return err' đơn thuần bằng lệnh goto đến nhãn dọn lỗi hiện có, nhằm giải phóng an toàn tham chiếu này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.