CVE-2026-72032

Belirsiz

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/mlx5: HWS, yeniden boyutlandırma hedefi kurulumu başarısız olduğunda eşleştirici sızıntısını düzelt hws_bwc_matcher_move(), yeniden boyutlandırma hedefi olarak ayarlamadan önce bir yedek eşleştirici ayırır. mlx5hws_matcher_resize_set_target() başarısız olursa, yedek eşleştirici hiçbir yere bağlanmaz ve sızdırılır. Yeniden boyutlandırma hedefi hata yolundan dönmeden önce yedek eşleştiriciyi yok ederek sızıntıyı düzeltin. Hata ilk olarak, v6.13-rc1 sürümünü analiz ederken çekirdek bellek yönetimi hataları için geliştirdiğimiz deneysel bir analiz aracı tarafından işaretlenmiştir. Araç hâlâ geliştirme aşamasındadır ve henüz kamuya açık değildir. Manuel inceleme, hatanın v7.1.1 sürümünde hâlâ mevcut olduğunu doğrulamaktadır. Bir x86_64 allyesconfig derlemesi yeni uyarı göstermedi. Test etmek için mlx5 HWS destekli bir cihazımız olmadığından, çalışma zamanı testi gerçekleştirilememiştir.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxa751ccdc6ea9bde154f25a5ba66926f462f96c19, 1dce4f4bb3c1c02080b1a45bdd2abb2913a6642a, ae0265f0a95aaacef59d560a3e1ea36db8be9a52, bb09d0e64ecaa0aa0f7d1133a1696ed74dead295 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux2111bb970c787b16b002dc726c1d296ce87a00fb ≤ v < a751ccdc6ea9bde154f25a5ba66926f462f96c19, 2111bb970c787b16b002dc726c1d296ce87a00fb ≤ v < 1dce4f4bb3c1c02080b1a45bdd2abb2913a6642a, 2111bb970c787b16b002dc726c1d296ce87a00fb ≤ v < ae0265f0a95aaacef59d560a3e1ea36db8be9a52, 2111bb970c787b16b002dc726c1d296ce87a00fb ≤ v < bb09d0e64ecaa0aa0f7d1133a1696ed74dead295, 6.12a751ccdc6ea9bde154f25a5ba66926f462f96c19, 1dce4f4bb3c1c02080b1a45bdd2abb2913a6642a, ae0265f0a95aaacef59d560a3e1ea36db8be9a52, bb09d0e64ecaa0aa0f7d1133a1696ed74dead295

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-72032 · Linux · Dark Radar