CVE-2026-72345 in Linux
Riassunto
di VulDB • 17/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/mlx5: LAG, Correzione di un off-by-one nel rollback degli errori in single-FDB
In caso di errore all'indice i, il ciclo di pulizia inversa in mlx5_lag_create_single_fdb() inizia da i, quindi l'indice fallito viene rollato indietro. Ciò può comportare operazioni su uno stato non inizializzato o un double-tear-down (doppio smontaggio) di una regola che la percorso add_one ha già rollbackato autonomamente.
Avviare il rollback da i - 1 in modo che vengano annullati solo gli elementi installati con successo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.