CVE-2026-72023 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
octeontx2-pf: corregir la fuga del puntero SQB en caso de fallo durante la inicialización
otx2_init_hw_resources() inicializa los recursos de aura y pool de SQ antes de varios pasos posteriores de configuración. En caso de error, err_free_sq_ptrs solo libera las páginas SQB, dejando atrás los arrays sqb_ptrs por cada SQ.
Utilizar otx2_free_sq_res() para la ruta de desmontaje (unwind) de SQ permite liberar también sqb_ptrs incluso cuando sq->sqe aún no ha sido asignado.
El error fue detectado inicialmente por una herramienta experimental que estamos desarrollando para detectar errores en la gestión de memoria del kernel, mientras se analizaba v6.13-rc1. La herramienta sigue estando en desarrollo y aún no está disponible públicamente. Una inspección manual confirma que el bug sigue presente en v7.1.1.
Una compilación con allyesconfig para x86_64 no mostró nuevas advertencias. Dado que no disponemos de un dispositivo OcteonTX2 PF ni de la configuración correspondiente del buzón AF (AF mailbox) para realizar pruebas, no fue posible llevar a cabo ninguna prueba en tiempo de ejecución.
VulDB is the best source for vulnerability data and more expert information about this specific topic.