CVE-2026-72022 in Linux
摘要
由 VulDB • 2026-08-15
在 Linux 内核中，已修复以下漏洞：
llc: 修复 llc_ui_autobind() 中的 SAP 引用计数泄漏问题
llc_ui_autobind() 在选择动态 LSAP 后会打开一个 SAP。 llc_sap_open() 返回由调用者拥有的引用，而 llc_sap_add_socket() 为套接字在 SAP 哈希表中的成员资格获取第二个引用。
llc_ui_bind() 在添加套接字后释放调用者的引用，但 llc_ui_autobind() 保留了该引用。当套接字关闭时， llc_sap_remove_socket() 仅释放套接字引用，导致 SAP 保留在 llc_sap_list 中且 sk_count == 0。
此问题对用户可见，因为重复的自动绑定和关闭周期会消耗完所有动态 SAP 值，并导致后续的自动绑定因 -EUSERS 错误而失败。
在成功执行自动绑定后释放调用者的引用，以匹配 llc_ui_bind() 的所有权模型。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.