CVE-2026-72022

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de contagem de referência na função llc ui autobind(). A função abre um Ponto de Acesso ao Serviço (SAP) após selecionar um Ponto de Acesso ao Serviço de Controle de Link Lógico (LSAP) dinâmico. Enquanto llc sap open() retorna uma referência pertencente ao chamador e llc sap add socket() cria uma segunda referência para a associação do socket nas tabelas de hash SAP, a função llc ui autobind() não descarta a referência do chamador. Consequentemente, quando o socket é fechado, llc sap remove socket() libera apenas a referência do socket, deixando o SAP na llc sap list com sk count igual a 0. Isso pode levar ao esgotamento de todos os valores de SAP dinâmicos através de ciclos repetidos de autobind e fechamento, fazendo com que tentativas subsequentes de autobind falhem com um erro -EUSERS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.