CVE-2026-72042

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no mecanismo de entrega de eventos IPMI (Intelligent Platform Management Interface). A função handle read event rsp() realiza incorretamente um decremento explícito do user->refcount durante um processo de rollback após a chamada de ipmi free recv msg(). Como a função ipmi free recv msg() já gerencia a liberação da referência, essa operação redundante causa um underflow na contagem de referências. Isso pode levar a um cenário de use-after-free, onde um usuário liberado permanece vinculado em intf->users, podendo causar a desreferenciação de memória liberada ou disparar um aviso do kernel durante entregas de eventos subsequentes quando a função ipmi alloc recv msg() tenta adquirir uma referência.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.