CVE-2026-72218

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de contagem de referência no componente lockd. Na função nlm lookup file(), o caminho do arquivo em cache atinge o rótulo found mesmo se a função nlm do fopen() falhar. Isso faz com que file->f count e *result sejam atualizados antes que um erro seja retornado. Consequentemente, as funções wrapper nlm3svc lookup file() e nlm4svc lookup file() saem sem retornar o resultado ao chamador, mantendo o ponteiro local nlm file como NULL. Isso impede que o caminho de limpeza chame a função nlm release file(), fazendo com que o incremento de f count nunca seja liberado. Como resultado, a função nlm traverse files() não consegue recuperar o arquivo porque a contagem de referência não retorna a zero entre as solicitações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.