CVE-2026-72032 in Linuxinformação

Sumário

de VulDB • 16/08/2026

No kernel Linux, a seguinte vulnerabilidade foi resolvida:

net/mlx5: HWS, corrige vazamento de matcher na falha da configuração do alvo de redimensionamento

hws_bwc_matcher_move() aloca um matcher substituto antes de defini-lo como o alvo de redimensionamento. Se mlx5hws_matcher_resize_set_target() falhar, o matcher substituto não é anexado em nenhum lugar e ocorre vazamento.

Corrige-se o vazamento destruindo o matcher substituto antes de retornar do caminho de falha no redimensionamento do alvo.

O bug foi sinalizado pela primeira vez por uma ferramenta experimental que estamos desenvolvendo para bugs de gerenciamento de memória do kernel, durante a análise da versão v6.13-rc1. A ferramenta ainda está em desenvolvimento e não está disponível publicamente até o momento. A inspeção manual confirma que o bug ainda está presente na v7.1.1.

Uma compilação x86_64 allyesconfig não mostrou novos avisos. Como não dispomos de um dispositivo compatível com mlx5 HWS para testes, nenhum teste em tempo de execução pôde ser realizado.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Linux

Reservar

09/08/2026

Divulgação

15/08/2026

Moderação

aceite

Entrada

VDB-390442

CPE

pronto

EPSS

0.00200

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!