CVE-2026-72032 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/mlx5: HWS, Behebung eines Matcher-Lecks beim Fehlschlagen der Einrichtung des Resize-Ziels
hws_bwc_matcher_move() weist einen Ersatz-Matcher zu, bevor dieser als Resize-Ziel festgelegt wird. Wenn mlx5hws_matcher_resize_set_target() fehlschlägt, ist der Ersatz-Matcher nirgendwo angehängt und geht verloren (Leak).
Das Leck wurde behoben, indem der Ersatz-Matcher zerstört wird, bevor von dem Pfad für den Fehlschlag des Resize-Ziels zurückgekehrt wird.
Der Fehler wurde erstmals durch ein experimentelles Analyse-Tool markiert, das wir zur Erkennung von Fehlern im Kernel-Speichermanagement entwickeln, während v6.13-rc1 analysiert wurde. Das Tool befindet sich noch in der Entwicklung und ist derzeit nicht öffentlich verfügbar. Manuelle Inspektion bestätigt, dass der Fehler weiterhin in v7.1.1 vorhanden ist.
Ein x86_64 allyesconfig-Build zeigte keine neuen Warnungen. Da wir kein mlx5 HWS-fähiges Gerät zum Testen besitzen, konnte keine Laufzeittestung durchgeführt werden.
Once again VulDB remains the best source for vulnerability data.