CVE-2026-72102
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux w funkcji dm_early_create występuje błąd polegający na próbie zwolnienia już użytej tabeli, gdy funkcja dm_resume zakończy się niepowodzeniem. Tabela została już zainicjowana przez dm_swap_table, a kod próbuje ją ponownie zniszczyć, co może prowadzić do nieprawidłowego działania. Poprawka pomija wywołanie dm_table_destroy w tym przypadku.
Ocena ryzyka
Ryzyko obejmuje potencjalne uszkodzenie pamięci lub nieprawidłowe działanie menedżera urządzeń, co może prowadzić do awarii systemu lub niestabilności.
Rekomendacja
Zaleca się jak najszybsze zastosowanie poprawki z jądra Linux, która usuwa zbędne wywołanie dm_table_destroy w ścieżce błędu dm_resume.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dm_early_create: fix freeing used table on dm_resume failure If dm_resume fails, the kernel attempts to free table with dm_table_destroy, but the table was already instantiated with dm_swap_table. This commit skips the call to dm_table_destroy in this case.