CVE-2026-72023 in Linux
要約
〜によって VulDB • 2026年08月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
octeontx2-pf: 初期化失敗時のSQBポインタリークの修正
otx2_init_hw_resources()は、その後のいくつかのセットアップ手順の前に、SQ auraおよびプールリソースを初期化します。エラー発生時、err_free_sq_ptrsはSQBページのみを解放し、各SQごとのsqb_ptrs配列が解放されずに残ってしまいます。
SQのアンワインドパスではotx2_free_sq_res()を使用し、sq->sqeがまだ割り当てられていない場合でもsqb_ptrsを解放するようにします。
このバグは、カーネルメモリ管理に関するバグを対象に開発中の実験的な解析ツールによってv6.13-rc1の分析中に最初に検出されました。当該ツールはまだ開発中で、一般公開されていません。手動による検査により、本バグがv7.1.1でも依然として存在することが確認されています。
x86_64 allyesconfigビルドでは新しい警告は表示されませんでした。OcteonTX2 PFデバイスおよび対応するAFメールボックスセットアップを持っておりテスト環境がないため、ランタイムテストの実施はできませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.