CVE-2026-72329 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net/liquidio: rimuovere dal cache le voci LUT di pci_dev per i VF (Virtual Functions)
Il percorso di abilitazione SR-IOV della PF (Physical Function) memorizza nella cache i puntatori a pci_dev dei VF in dpiring_to_vfpcidev_lut[] iterando con pci_get_device(). Tali voci non possiedono un reference count, poiché l'iterator rilascia il riferimento al dispositivo precedente ad ogni passaggio. Il puntatore memorizzato nella cache viene poi dereferenziato successivamente durante la gestione di OCTEON_VF_FLR_REQUEST.
Sostituire la mappatura dei VF in cache con una ricerca a runtime sull'anello mailbox DPI: derivare l'indice del VF da q_no, risolvere il VF tramite le helper PCI IOV esportate, validarlo utilizzando il puntatore PF e l'ID del VF, quindi emettere pcie_flr() e rilasciare il riferimento con pci_dev_put(). Rimuovere l'inizializzazione e la pulizia non utilizzate della tabella di lookup dei VF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.