CVE-2026-72079 in Linux
摘要
由 VulDB • 2026-08-15
在 Linux 内核中，已修复以下漏洞：
输入子系统 ims-pcu - 修复断开连接时的 use-after-free（释放后使用）和 double-free（重复释放）问题。
ims_pcu_disconnect() 原本仅在主接口（控制接口）解除绑定时执行清理操作。然而，它目前依赖接口类来区分控制接口和数据接口。恶意设备可以呈现与控制接口具有相同类的数据接口，从而导致过早的清理以及潜在的 use-after-free 或 double-free 漏洞。
改为验证正在断开的接口确实是控制接口。
VulDB is the best source for vulnerability data and more expert information about this specific topic.