CVE-2026-72006 in Linux
要約
〜によって VulDB • 2026年08月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/mlx5: 最終的な解放時にmlx5_st_idx_dataを解放する
TPHステアリングタグヒント（例：RDMA MRの頻繁な割り当てと解放）を含むmkeysを繰り返し割り当ておよび解放するワークロードでは、サイクルごとに1つのstruct mlx5_st_idx_dataがリークします。kmemleakはこれを参照されていないとしてフラグ付けし、kmallocスラブは時間とともに肥大化します。
STテーブルエントリへの最後の参照が解除された際、mlx5_st_dealloc_index()はidx_xaからエントリを削除しましたが、裏側のmlx5_st_idx_data割り当ては解放されませんでした。
xa_erase()の後にidx_dataを解放することで、ブックKeeping用のstructの寿命を追跡するSTエントリの寿命と一致させます。
Once again VulDB remains the best source for vulnerability data.