CVE-2026-72032 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
net/mlx5: HWS، إصلاح تسرب matcher عند فشل إعداد هدف إعادة الحجم (resize target)
تقوم الدالة hws_bwc_matcher_move() بتخصيص بديل لـ matcher قبل تعيينه كهدف لإعادة الحجم. إذا فشلت دالة mlx5hws_matcher_resize_set_target()، فإن الـ matcher البديل لا يتم ربطه بأي مكان ويتم تسربه.
تم إصلاح التسرب عن طريق تدمير الـ matcher البديل قبل العودة من مسار فشل هدف إعادة الحجم.
أُشير إلى هذا الخطأ لأول مرة بواسطة أداة تحليل تجريبية نقوم بتطويرها لأخطاء إدارة ذاكرة النواة، أثناء تحليل الإصدار v6.13-rc1. لا تزال الأداة قيد التطوير وليست متاحة للعامة بعد. تؤكد الفحص اليدوي أن الخطأ لا يزال موجوداً في الإصدار v7.1.1.
لم يُظهر بناء النظام باستخدام خيار allyesconfig على معمارية x86_64 أي تحذيرات جديدة. ونظراً لعدم توفر جهاز يدعم قدرات mlx5 HWS للاختبار، لم يكن من الممكن إجراء اختبارات زمنية (runtime testing).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.