No kernel Linux, a seguinte vulnerabilidade foi resolvida. mm/damon/sysfs- schemes: colocar estatísticas para o erro interno scheme_add_dirs() damon_sysfs_scheme_add_dirs() configurar o diretório trist_regions após a configuração do diretório de estatísticas estar concluída. Quando a configuração do diretório trist_ regions for falhada, a função de configuração garante a liberação da referência para o diretório trist regions. Assim, o caminho de erro deve colocar referências em objetos da directória de configuração sucedidos, começando a partir da directória de estatísticas. No entanto, o caminho de erro está colocando o diretório trist_regions em vez do diretório de estatísticas. Como resultado direto, o objeto do diretório de estatísticas é vazado. Pior ainda, se a configuração do diretório trist_regions falhar na alocação inicial, o campo scheme->tried_regions permanece desinicializado. A chamada kobject_put(&scheme->tryed_regions->kobj) a seguir no caminho de erro irá desreferir a memória não inicializada. As falhas na configuração não devem ser comuns. Mas uma vez que acontece, a consequência é bastante ruim. Corrija este problema colocando corretamente o diretório de estatísticas em vez do diretório trist_ regions.
O problema foi descoberto [ 1 ] de Sashiko. Registro de aconselhamento: GHSA- vpg 8 - qvx 8 - 2 ch 6. Identificadores relacionados: CVE- 2026 - 72176. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 14.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 14.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 6 suporte de referências nestes tipos: AVISO, WEB.