CVE-2026-72006 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net/mlx5: libérer mlx5_st_idx_data lors de la désallocation finale
Les charges de travail qui allouent et libèrent à plusieurs reprises des mkeys contenant des indications TPH (steering-tag) (par exemple, une rotation continue de MR RDMA) entraînent une fuite d'une structure `mlx5_st_idx_data` par cycle ; kmemleak signale qu'elle n'est plus référencée et que le slab kmalloc croît avec le temps.
Lorsque la dernière référence à un élément de table ST est supprimée, `mlx5_st_dealloc_index()` retire l'élément de `idx_xa`, mais l'allocation sous-jacente de `mlx5_st_idx_data` n'a jamais été libérée.
Libérer `idx_data` après le `xa_erase()` afin que la durée de vie de la structure de gestion corresponde à celle de l'entrée ST qu'elle suit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.